Préparation à l’audit de certification
Avant l’audit de certification, Acuna GRC vous montre quelles preuves sont prêtes et lesquelles manquent. Menez-y votre audit interne, et suivez chaque constat jusqu’à sa vérification et sa clôture.
Cela vous parle ?
La plupart des équipes découvrent ce qui manque quand l’auditeur le demande. Être prêt pour l’audit, c’est voir les écarts d’abord, quand il reste du temps pour les combler.
Nous ne savons pas ce qui manque avant que l’auditeur le demande.
La solution : Un enregistrement sans fichier montre l’écart, et la période d’audit regroupe les enregistrements dans la période : vous voyez ce que l’auditeur verra.
Voir audits et enregistrementsNotre audit interne tient dans un tableur.
La solution : Planifiez des programmes d’audit, menez chaque audit avec son auditeur principal et son audité, et enregistrez ses constats comme problèmes liés à l’exigence.
Voir l’audit interneLes constats de l’an dernier sont toujours ouverts.
La solution : Chaque problème reçoit une action corrective avec sa cause racine, et l’action est vérifiée avant d’être clôturée.
Voir les actions correctivesComment Acuna GRC le couvre
Commencez par une évaluation des écarts dans Evaluations. Menez ensuite l’audit interne dans Assure, corrigez ses constats par des actions correctives et générez le rapport pour la revue de direction, pendant que les connecteurs tiennent les chiffres à jour.
Menez une évaluation des écarts avant l’audit, sur votre référentiel. L’évaluation est figée le jour où elle est remplie, un réviseur valide ou ajuste chaque élément, et le rapport d’écarts montre ce qui atteint sa cible, domaine par domaine.
Voir Evaluations →Planifiez vos audits dans un programme, l’audit interne d’abord. Fixez la période d’audit : l’audit regroupe ses enregistrements liés en Dans la période, Sans date et Autres périodes, sans rien masquer. Un enregistrement sans fichier ni lien montre l’écart.
Voir les audits dans Assure →Enregistrez chaque constat comme un problème lié à l’audit et à l’exigence ou au contrôle concerné. Ouvrez une action corrective avec sa cause racine, et faites-la passer de Mise en œuvre à Vérifiée avant de la clôturer. Les responsables reçoivent un rappel à l’échéance.
Voir les actions correctives dans Assure →Choisissez un modèle de rapport, fixez la période et les périmètres, puis cliquez sur Générer le rapport. Ses sections reprennent vos KPI en direct : le rapport et le tableau de bord concordent. Export en PDF ou Excel ; chaque génération est conservée comme instantané.
Voir Assure →Les connecteurs récupèrent les données de vos outils d’identité, de postes et de cloud toutes les 4 heures et les enregistrent comme mesures de KPI ou exécutions de contrôle. Un contrôle réussi avance sa prochaine échéance : la preuve reste à jour.
Voir Intégrations et API →Aiko à votre rythme
Demandez un KPI à Aiko en langage courant, par exemple les actions correctives en retard avec une cible de 0. Aiko le rédige sur une carte, et rien n’est créé avant votre confirmation.
1Aiko propose
2Vous confirmez
3Vous fixez le rythme
Demandez quels contrôles n’ont pas de mesure, et Aiko planifie les liens manquants dans un traitement en masse. Rien n’est lié avant que vous cliquiez sur Appliquer.
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Un auditeur principal certifié, un auditeur de systèmes de management et une Lead Implementer ISO 27001 préparent l’audit de certification avec votre équipe, dans Acuna GRC. Le certificat lui-même est délivré par un organisme de certification accrédité.
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Expert en audit
Jean Munyarugerero
Auditeur de systèmes de management
Leader de l'équipe conseil GRC
Bénédicte Sévin
Lead Implementer ISO 27001Vous pilotez le programme dans Acuna GRC, avec Aiko.
Conseils, revues et préparation d'audit avec votre équipe.
Nos experts le pilotent. Vous validez.
Intégrations
Les connecteurs récupèrent les données de sécurité de vos outils d’identité, de postes, de cloud et de sauvegarde, selon un calendrier. Chaque outil connecté, c’est une capture d’écran de moins avant l’audit.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Entra Access Reviews
Okta
Intune
Defender
CrowdStrike
AWS
Azure
Microsoft 365
GitHub
Acronis
KnowBe4
JiraLes connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
L’audit se déroule dans Assure, l’évaluation des écarts dans Evaluations. Implement et Operate classent les enregistrements au fil du travail, et les connecteurs tiennent les KPI à jour.
FAQ
Non. Seul un organisme de certification accrédité peut vous certifier. Acuna GRC montre ce qui est prêt, accueille votre audit interne et conserve les preuves, et nos experts peuvent préparer l’audit avec vous.
À tout référentiel adopté dans Comply, comme l’ISO 27001, et vos propres référentiels peuvent être importés depuis un fichier CSV. Un audit dans Assure peut être interne, externe ou de certification. Lire le guide ISO 27001
Demandez une exception avec une justification et une date de validité obligatoire. Tant qu’elle est approuvée, le problème affiche Risque accepté. Les exceptions sont fournies avec le module Evaluations.
Oui, si vous l’invitez. Le profil d’accès Auditeur fourni au départ peut être mis en lecture seule, limité aux périmètres de l’audit.
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Indiquez-nous votre référentiel et la date de votre audit. Nous vous montrons comment Acuna GRC vous prépare, et comment nos experts peuvent préparer l’audit avec vous.
Hébergé en Suisse, dans l'UE ou aux États-Unis
