Les modules essentiels pour piloter de manière structurée la conformité, les responsabilités et les activités quotidiennes de l’organisation.
Réglementations et normes
Des implémentations standard actives dans les organisations et leur lien avec les contrôles. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Exigences et contrôles
Espace de travail pour les contrôles, les propriétaires, le statut, les dates d’échéance, les commentaires et les preuves associées. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Gestion des preuves
Vue centrale des fichiers de preuves liés aux contrôles et autres activités. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Sources et modifications
Lois, normes et contrats applicables. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Registre des obligations
Registre des obligations juridiques, réglementaires, contractuelles, internes et autres, des délais, des propriétaires et du statut d’achèvement. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Communications réglementaires
Registre des communications officielles des régulateurs et correspondance associée. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Audits et espace de travail de l’auditeur
Espace de travail pour auditeurs, missions d’audit, notes, conclusions et rapports. L’organisation bénéficie ainsi d’une traçabilité claire entre les exigences, leur mise en œuvre et les preuves, ce qui facilite la démonstration de la conformité.
Tâches
Tâches de travail, échéances, propriétaires, statuts, commentaires et suivi des exécutions. Les responsabilités sont ainsi plus claires, l’exécution mieux suivie et la direction dispose d’une vision fiable des progrès.
Indicateurs de sécurité
Indicateurs KPI, KRI et KCI. Les responsabilités sont ainsi plus claires, l’exécution mieux suivie et la direction dispose d’une vision fiable des progrès.
Renseignement sur les menaces
Sources, menaces, vulnérabilités et mesures associées. L’organisation détecte ainsi plus tôt son exposition, concentre ses ressources sur les priorités et prend des décisions de risque étayées.
Incidents
Enregistrer et gérer les incidents de sécurité, opérationnels et autres incidents pertinents. Les responsabilités sont ainsi plus claires, l’exécution mieux suivie et la direction dispose d’une vision fiable des progrès.
Employés
Registre des employés, comptes utilisateurs liés et informations de base sur les employés. Les responsabilités sont ainsi plus claires, l’exécution mieux suivie et la direction dispose d’une vision fiable des progrès.
Compétences et formation des employés
Compétences en matière de compétences, de formation, d’éducation et de preuves associées. Les responsabilités sont ainsi plus claires, l’exécution mieux suivie et la direction dispose d’une vision fiable des progrès.
Registre des risques
Registre des risques, évaluation des risques inhérents et résiduels, traitement et acceptation des risques. L’organisation détecte ainsi plus tôt son exposition, concentre ses ressources sur les priorités et prend des décisions de risque étayées.
BIA, analyse de l’impact sur les affaires
Analyse de l’impact sur l’entreprise, processus critiques, dépendances et exigences de récupération. L’organisation détecte ainsi plus tôt son exposition, concentre ses ressources sur les priorités et prend des décisions de risque étayées.
Gestion des non-conformités
Registre de non-conformité, actions correctives, statuts et fermetures. L’organisation détecte ainsi plus tôt son exposition, concentre ses ressources sur les priorités et prend des décisions de risque étayées.
Ressources
Inventaire et relations des ressources commerciales, de l’information et des technologies. L’organisation détecte ainsi plus tôt son exposition, concentre ses ressources sur les priorités et prend des décisions de risque étayées.
Registre des fournisseurs
Registre fournisseur, données principales, contacts, statut et risques associés. Les besoins des utilisateurs sont ainsi résolus plus vite, les connaissances sont conservées et l’assistance reste cohérente.
Stratégies de sortie des fournisseurs
ICT plans de sortie, transition, tests et remplacement des fournisseurs. Les besoins des utilisateurs sont ainsi résolus plus vite, les connaissances sont conservées et l’assistance reste cohérente.
GDPR et confidentialité
GDPR modules pour le traitement des enregistrements, droits des personnes concernées, violations de données, traitements, transferts et conservation. L’organisation protège ainsi les données personnelles de façon cohérente, traite ses obligations à temps et démontre sa conformité en matière de vie privée.
Activités de traitement, ROPA
ROPA et les dossiers d’activité de traitement des données personnelles. L’organisation protège ainsi les données personnelles de façon cohérente, traite ses obligations à temps et démontre sa conformité en matière de vie privée.
Demandes de sujets de données
Registre des demandes de personnes concernées, délais, statuts et gestion des droits. L’organisation protège ainsi les données personnelles de façon cohérente, traite ses obligations à temps et démontre sa conformité en matière de vie privée.
DPIA, LIA et évaluations de la vie privée
Espace de travail unifié pour les dépistages DPIA, les évaluations DPIA et les évaluations LIA. L’organisation protège ainsi les données personnelles de façon cohérente, traite ses obligations à temps et démontre sa conformité en matière de vie privée.
BCM BIA
Des BIA reliés, des évaluations, des exigences de récupération et des indicateurs de préparation. L’organisation renforce ainsi sa résilience, exerce sa réponse aux perturbations et réduit le temps de reprise des processus critiques.
Assistance utilisateurs de la plateforme
Assistance pour les questions relatives à l’utilisation de la plateforme XCompliance. Les besoins des utilisateurs sont ainsi résolus plus vite, les connaissances sont conservées et l’assistance reste cohérente.
