Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Mise en correspondance des contrôles et réutilisation des preuves entre SOC 2, ISO, NIST CSF et HITRUST
Gérer SOC 2, ISO, NIST CSF et HITRUST séparément double le travail. Mettez en correspondance un seul ensemble de contrôles et réutilisez les preuves sans surévaluer votre conformité.
Ce que vous saurez faire
- Construire une table de correspondance de votre ensemble de contrôles avec les principaux référentiels
- Documenter les écarts là où les référentiels diffèrent réellement
- Réutiliser les preuves entre référentiels sans surévaluer la conformité
- Maintenir la correspondance à jour quand les référentiels évoluent
Une table de correspondance et un registre de réutilisation des preuves
Contenu. Une table de correspondance pour votre ensemble de contrôles, avec les cellules volontairement vides documentées, et un registre de réutilisation des preuves.
Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.
Public
Analystes GRC et responsables de la conformité qui jonglent avec plusieurs référentiels.
Au programme
- Partie 1D'où vient l'exigence 16 min
- Partie 2Comment les petites équipes et les grandes entreprises y répondent 14 min
- Partie 3La méthode, étape par étape 20 min
- Partie 4Atelier pratique : petite équipe au choix 120 min
- Partie 5Atelier pratique : grande entreprise au choix 150 min
- Partie 6Finaliser et remettre votre livrable 20 min
Adapté à votre taille
L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.
Comment obtenir le certificat
Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.