GRC & conformité augmentées par l’IA

Présentation

Objectifs

• Politiques et référentiels
• ISO 27001 et contrôles
• Questionnaires fournisseurs
• Synthèse de preuves
• Analyse d’écarts
• Reporting et traçabilité

Programme

1. 01

   Module 1 — Politiques et référentiels

   Une politique et un référentiel se comparent article par article. L'outil propose le rapprochement, l'auditeur le valide · Rapprocher dix exigences d'un référentiel et d'une politique interne

   2 h
2. 02

   Module 2 — ISO 27001 et contrôles

   Les contrôles ISO 27001 se formulent en preuve attendue. Sans preuve, le contrôle n'est pas couvert · Choisir cinq contrôles et écrire la preuve que l'on irait chercher

   2 h
3. 03

   Module 3 — Questionnaires fournisseurs

   Un questionnaire fournisseur se préremplit depuis les pièces déjà fournies. La case vide reste vide · Préremplir un questionnaire et marquer les réponses sans pièce

   2 h
4. 04

   Module 4 — Synthèse de preuves

   Synthétiser des preuves, c'est dire ce que le document prouve et ce qu'il ne prouve pas · Résumer trois preuves et leur limite

   2 h
5. 05

   Module 5 — Analyse d’écarts

   L'écart est une exigence non couverte. On le formule pour qu'un plan d'action puisse le fermer · Rédiger trois écarts à partir de la table de rapprochement

   2 h
6. 06

   Module 6 — Reporting et traçabilité

   Le reporting de conformité trace qui a validé le rapprochement. L'outil n'est pas l'auteur du rapport · Assembler le mini rapport et la signature de relecture

   2 h
7. 07

   Module 7 — Mise en situation et retour au poste

   retour au poste pour RSSI, GRC, conformité, audit · soutenir GRC & conformité augmentées par l’IA

   2 h