Beaucoup d'entreprises découvrent pendant un incident que la procédure existait, signée, et que personne ne l'avait jamais appliquée. Cet agent ne coche rien sans avoir vu la preuve, collecte ces preuves au fil de l'eau plutôt que la veille de l'audit, et signale les écarts au moment où ils apparaissent, y compris quand cela dérange.
Ce qu'il fait chaque jour
- Recenser les exigencesÉtablir la liste des exigences applicables et de ce qu'elles demandent.
- Rattacher les contrôlesRelier chaque exigence au contrôle censé la satisfaire et à son responsable.
- Collecter les preuvesRassembler au fil de l'eau les traces d'exécution avec leur date.
- Vérifier l'exécution réelleContrôler que chaque contrôle écrit a bien tourné sur la période.
- Relever les écartsConsigner ce qui n'est pas fait, depuis quand et ce que cela expose.
- Écrire le non couvertDire quelles exigences ne sont rattachées à aucun contrôle existant.
- Suivre les plans d'actionRelancer les responsables sur les écarts ouverts et leurs échéances.
- Rendre l'état de conformitéPublier ce qui est prouvé, ce qui ne l'est pas et ce qui reste à faire.
Les logiciels qu'il sait tenir
- Diligent HighBond
Je suis sur Diligent HighBond les contrôles et leurs preuves. - AuditBoard
Je tiens sur AuditBoard le suivi des écarts et des actions. - Microsoft 365
Je prépare sur Microsoft 365 les tableaux de suivi des exigences. - MetricStream
Je reprends sur MetricStream le dispositif déjà en place. - SharePoint
Je classe sur SharePoint les preuves datées par période.
Recrutez votre assistant conformité sécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.