PlateformeFonctionnalités
Fonctionnalités de la plateforme GRC
Ce sont les fonctions que GlobalSuite® met au service de tous les modules : le catalogue de contrôles, la bibliothèque réglementaire, les automatisations, les questionnaires, les tableaux de bord, les plans d'action, la gestion des incidents et le travail avec plusieurs entités et plusieurs langues.
On les configure une fois et elles profitent aux Risques, à la Sécurité, à la Conformité, à la Continuité, à la Confidentialité ou à l'Audit. C'est pourquoi un même contrôle, un même questionnaire ou un même rapport servent plusieurs équipes à la fois.
Contrôles internes
Un seul catalogue de contrôles pour toutes les normes.
Un contrôle est une mesure concrète pour réduire un risque ou respecter une exigence : revoir les droits d'accès chaque trimestre, chiffrer les sauvegardes, former les équipes au phishing. Dans GlobalSuite®, chaque contrôle est créé une seule fois, avec son responsable, sa fréquence et ses preuves, et relié à toutes les exigences qu'il couvre.
Si l'ISO 27001, NIS2 et DORA demandent la même chose, vous le documentez une fois et cela vaut pour les trois. Quand l'audit arrive, la preuve est déjà là où elle doit être.
Utilisé dansSécuritéConformitéConfidentialitéAudit
Conformité réglementaire
La bibliothèque avec chaque norme déjà chargée et découpée en exigences.
Normes ISO, règlements européens comme DORA ou l'AI Act, lois nationales et référentiels comme COSO ou NIST. Vous cochez celles qui s'appliquent à votre organisation, vous répondez à chaque exigence avec ses contrôles et ses preuves, et vous savez à tout moment où vous en êtes. Si une norme évolue, nous vous prévenons dans la plateforme.
Chaque exigence a son responsable et son statut : vous savez ce qui reste à faire et par qui, sans relancer personne par e-mail. Et quand il faut rendre des comptes, à la direction ou à un auditeur, le rapport sort de la plateforme avec les données du jour.
ISO 27001 · ISO 22301 · ISO 42001 · ISO 37301 · DORA · NIS2 · RGPD · EU AI Act · CSRD · PCI DSS · SOX · NIST CSF
Automatisation des workflows
Des règles qui font à la place de votre équipe le travail répétitif.
Une automatisation est une règle du type « quand ceci se produit, fais cela ». Elle se construit dans un éditeur visuel, sans coder : vous choisissez ce qui la déclenche, les conditions à remplir et ce que la plateforme doit faire. Chaque exécution est enregistrée, avec qui, quand et quel résultat ; elle vous sert donc aussi de preuve.
- DéclencheurUn risque, un processus, un fournisseur ou un actif est créé ou modifié.
- ConditionsSeulement si le risque devient élevé, si le fournisseur est critique…
- BranchesDes chemins différents selon la condition remplie.
- ActionsNotifier, lancer un questionnaire, attribuer des contrôles ou ouvrir un plan.
Par exempleUn fournisseur devient critique : son évaluation est lancée et l'équipe tiers reçoit l'alerte. Personne n'a besoin d'y penser.
Utilisé dansRisquesContinuitéRisque tiers
Comment fonctionnent les automatisationsÉvaluations et questionnaires
Des questionnaires qui partent, reçoivent leurs réponses et se consolident sans tableur.
C'est la façon de recueillir l'information de toute l'organisation sans relancer personne par e-mail. Chaque responsable ne reçoit que ce qui le concerne (ses processus, ses actifs, ses contrôles) et répond dans la plateforme, avec les échelles de votre méthodologie. Les réponses ne sont recopiées nulle part : elles mettent directement à jour les risques, les contrôles ou le BIA dont elles proviennent.
-
Vous concevez et lancez
Vous choisissez ce qui est évalué (actifs, risques, contrôles, le BIA ou un fournisseur), qui répond et pour quand. L'année suivante, vous le relancez avec la même configuration.
-
Chacun répond pour son périmètre
Le responsable voit ses actifs et ses menaces et évalue la probabilité et l'impact dans des listes déroulantes. Le résultat est calculé immédiatement avec votre méthodologie.
-
Vous suivez et consolidez
Vous voyez combien sont envoyés, terminés ou à consolider, y compris par responsable. À la consolidation, les évaluations passent telles quelles dans l'analyse.
À quoi ça sertBIA de continuité · Évaluation des risques · Auto-évaluation des contrôles · Due diligence fournisseurs · Conformité · RH critiques
Utilisé dansContinuitéRisquesRisque tiersConformité
Rapports et tableaux de bord
Ce qui se passe dans votre GRC, sous les yeux et avec les données du jour.
Il y a deux façons de sortir l'information. Les tableaux de bord, intégrés à la plateforme, servent à explorer : vous filtrez par analyse, méthodologie ou catégorie et les graphiques changent aussitôt. Les rapports Word servent à transmettre : avec votre modèle et votre mise en page, prêts pour la direction ou pour l'auditeur.
- Les risques au-dessus du niveau accepté. Combien dépassent le niveau de risque acceptable, combien ont des contrôles et combien un plan de traitement.
- Qui a quoi. Risques, questionnaires et tâches par responsable, pour répartir le travail sur des données.
- Des tableaux de bord déjà prêts. Analyse et évaluation des risques, questionnaires, gestion documentaire, BIA et conformité.
Des rapports Word avec votre modèle
Vous mettez en page le rapport dans Microsoft Word comme d'habitude et placez des variables là où vous voulez les données : l'actif, ses risques, ses contrôles, le niveau de risque. GlobalSuite® le remplit avec l'information du moment. Pour une AIPD, pour le rapport des risques au-dessus du niveau accepté ou pour ce que demande l'auditeur.
Et si vous devez croiser les données de GlobalSuite® avec celles d'autres outils de l'entreprise, on construit des tableaux de bord avec ces sources supplémentaires.
Le module Business IntelligenceAtténuation des risques
Des plans d'action pour les risques qui dépassent la limite.
Vous évaluez chaque risque avec votre propre méthodologie et la plateforme met en avant ceux qui dépassent le niveau accepté par l'entreprise. Pour ceux-là, un plan est ouvert, et le risque n'est considéré comme traité que lorsque le plan est clôturé et le risque réévalué.
- Une évaluation sur mesure. Des critères d'impact et de probabilité adaptés à votre réglementation et à vos priorités.
- Des priorités claires. D'abord ce qui dépasse le niveau de risque acceptable, avec l'impact et la probabilité sous les yeux.
- Des plans avec un responsable. Actions, responsable et échéance, avec l'avancement à jour jusqu'à la clôture.
Utilisé dansRisquesSécuritéRisque tiers
Gestion des incidents
De l'alerte à la résolution, avec tout relié.
Une panne de système, une violation de données ou la défaillance d'un fournisseur sont enregistrées sur le moment, avec leur type, leur priorité et les périmètres touchés. L'incident reste lié aux risques qui l'expliquent et au plan de continuité à activer, pour ne pas improviser.
- Un enregistrement structuré. Type, priorité, périmètres touchés et responsable dès la première minute.
- Relié à la continuité. L'incident active le plan et les procédures que vous aviez déjà définis.
- Suivi et retour d'expérience. Un tableau de bord avec le statut de chaque incident et son délai de résolution, et l'historique pour mieux préparer le suivant.
Utilisé dansContinuitéSécuritéRisques
Multi-entité et multilingue
Plusieurs sociétés et plusieurs langues dans une seule installation.
Conçu pour les groupes avec des filiales. Chaque société a son espace, ses utilisateurs et sa réglementation locale, et travaille dans sa langue. Au niveau du groupe, on voit l'information consolidée et on compare les entités sans demander de tableurs à chaque pays.
On regarde ça avec un cas comme le vôtre ?
Nous vous montrons ces fonctionnalités sur les processus et les normes de votre secteur.