Contrôles de sécurité

Un contrôle de sécurité est une mesure conçue pour protéger l’organisation et assurer sa conformité aux référentiels.

Sur Qontrol, ces contrôles sont automatiquement importés d’une librairie optimisée et sont directement liés aux tests de conformité qu’ils couvrent.

Pour accélérer le parcours sur Qontrol, la plateforme configure automatiquement un certain nombre de contrôles dès la sélection d’un référentiel.

Comme d’autres éléments de la plateforme, les contrôles de sécurité sont multi-référentiels.

Un même contrôle peut couvrir les exigences de plusieurs référentiels, permettant de gagner du temps en simplifiant la mise en conformité et le reporting.

Association aux éléments du parcours cyber sur Qontrol

Chaque Contrôle de sécurité est généralement associé aux autres éléments du parcours cyber :

• Ressources (Documents, Process, ou des outils)

• Tests de conformité (qui sont l'expression des exigences d'un référentiel)

• Actions correctives d’un Plan d’action..

• Référentiels activés sur la plateforme

  • Références (les sections du texte même du référentiel)

Ainsi, la mise en oeuvre d'un Contrôle de sécurité s'effectue :

• En suivant les instructions et descriptions du contrôle

• En mettant en œuvre les actions correctives associées

• Par la production des ressources associées (Documents, Process, et Outils)

• En évaluant les Tests de conformité associés

L’écran des contrôles permet de vérifier rapidement leur état, notamment leur conformité aux tests de conformité et l’état des ressources associées.