Rapport de conformité

Voyez où vous en êtes : Loi 25, ISO 27001, SOC 2

Fonctions clés

• Contrôles Loi 25 / RGPD, suivis en continu
• Un score de conformité en direct
• SOC 2 / ISO 27001 pour les besoins des grandes entreprises

En savoir plus

Sachez exactement où vous en êtes en conformité

Suivez vos contrôles Loi 25 / RGPD et consultez un score de conformité en direct. Mesurez votre progression selon les cadres qui comptent pour votre entreprise, dont ISO 27001, SOC 2 et NIST CSF.

Avant de commencer

• Ouvrez le rapport par la carte Rapport de Conformité du tableau de bord.
• Activez au moins un cadre. Si aucun cadre n’est activé, la page propose Gérer les cadres.
• Mettez à jour vos réponses d’évaluation et vos preuves avant de générer le rapport, parce que le rapport présente leur état actuel.

Comment générer un rapport

1. 1
   Choisissez le cadre

   Choisissez le Cadre que vous voulez présenter. Un rapport couvre un seul cadre.

2. 2
   Générez le rapport

   Sélectionnez Générer un rapport. Sélectionnez Régénérer après une modification de vos contrôles ou de vos preuves, pour que le rapport montre l’état le plus récent.

3. 3
   Téléchargez le rapport

   Sélectionnez Télécharger CSV pour les contrôles et les preuves (CSV signifie valeurs séparées par des virgules), ou Générer PDF pour un résumé mis en forme (PDF signifie format de document portable). La section suivante vous aide à choisir.

Gérer les cadres

Un Admin active ou désactive les cadres dans Mon entreprise → Conformité. La même page affiche votre degré de préparation. Un Auditeur peut consulter cette page, mais ne peut pas la modifier. Si aucun cadre n’est activé, sélectionnez Gérer les cadres pour accéder à la liste des cadres.

CSV ou PDF : lequel choisir

Le fichier CSV contient les données. Le fichier PDF contient un résumé mis en forme.

Ce que contient le rapport

• Vue d’ensemble de la conformité : où en est l’entreprise pour le cadre.
• Contrôles critiques : les contrôles que le rapport marque comme critiques.
• Risques clés : les principaux risques du cadre.
• Catégories principales : les grandes catégories du cadre.
• Préparation : le degré de préparation de l’entreprise pour le cadre.

Partager le rapport

• Pour donner accès à l’application à un auditeur, un Admin accorde l’accès dans Mon entreprise → Accès et rôles.
• Pour envoyer le rapport à l’extérieur de l’application, téléchargez le PDF et envoyez ce fichier au client ou à l’auditeur.
• Envoyez le CSV seulement si le destinataire a besoin du détail des contrôles et des preuves.
• Vérifiez le fichier avant de l’envoyer, surtout le cadre indiqué sur le rapport.

Ce que vous voyez

La page regroupe le choix du cadre, l’action Générer un rapport ou Régénérer, et les deux téléchargements : Télécharger CSV et Générer PDF. Un rapport couvre un seul cadre à la fois.

Tâches courantes

• Choisissez un cadre, puis sélectionnez Générer un rapport.
• Sélectionnez Régénérer après une modification de vos contrôles ou de vos preuves.
• Téléchargez les contrôles et les preuves avec Télécharger CSV.
• Créez un résumé mis en forme avec Générer PDF.
• Activez ou désactivez un cadre dans Mon entreprise → Conformité. Cette action demande un Admin.
• Accordez l’accès à un auditeur dans Mon entreprise → Accès et rôles. Cette action demande un Admin.

Conseils

• Générez un rapport pour chaque cadre que vous devez présenter. Un rapport couvre un seul cadre.
• Régénérez le rapport avant chaque rencontre avec un auditeur ou un client, pour qu’il montre votre travail le plus récent.
• Conservez une copie datée de chaque PDF que vous envoyez.
• Lisez d’abord la section sur la préparation pour planifier vos prochaines étapes.

Liens connexes

• Évaluation de conformité
• Preuves et contrôles