Logiciel ISO 27031 pour que la technologie tienne quand on en a le plus besoin

Savoir combien de temps chaque système met vraiment à redémarrer et s'il tient ce que demande l'activité. Dépendances, tests de reprise, sauvegardes et incidents TIC au même endroit, reliés à votre plan de continuité.

G2 Leader4,4 · 105 avis sur G2

+2 000 entreprises font confiance à GlobalSuite®

Banca MarchNaturgyTelefónicaRenfeUrbaserHispasatVodafoneFundación Microfinanzas BBVAWTWMutua MontañesaMasOrangeEvolutioClaro

Gérer l'ISO 27031 dans GlobalSuite®

Ce que demande la norme, ce que vous avez déjà fait et ce qu'il reste à faire, sur une seule plateforme. Écrans avec données d'exemple.

L'ISO 27031 ne se certifie pas, c'est un guide. Chaque principe de la préparation des TIC avec ses mesures, leur statut et leur avancement.

L'ISO 27031 ne se certifie pas, c'est un guide. Chaque principe de la préparation des TIC avec ses mesures, leur statut et leur avancement.

Automatisez le processus de conformité

Vous définissez le flux une fois, GlobalSuite® le répète : il demande, relance, collecte et met à jour. Votre équipe n'intervient que lorsqu'il faut décider.

  • Évaluations par campagnesDes questionnaires envoyés à chaque responsable de contrôle, avec relances jusqu'à la réponse.
  • Sauvegardes qui expirentQuand la dernière sauvegarde valide d'un système approche de son RPO, l'équipe infrastructure reçoit la tâche sans que personne ne l'assigne.
  • Circuits d'approbationPolitiques, risques acceptés et exceptions, chacun avec sa signature et sa date.
  • Tout se recalculeÀ la clôture d'un test ou d'un incident, l'état de chaque système face à son RTO et la maturité sont recalculés.

Ce que vous gagnez en abandonnant les tableurs

Vous gardez votre méthodologie

Vos services, vos RTO et RPO, vos plans et vos propres catalogues. L'ISO 27031 n'impose pas de méthodologie, GlobalSuite® non plus.

Les rapports sont déjà prêts

État de chaque système face à son RTO, résultats des tests et rapport pour la direction, à jour et prêts à télécharger.

L'IA fait le premier passage

Avant chaque comité, l'agent passe en revue les systèmes, repère ceux qui n'ont pas de plan ou de test récent et prépare le plan. Vous n'avez plus qu'à valider.

Ce que vous faites pour l'ISO 27031 sert aussi pour d'autres normes

Les dépendances, les tests et les sauvegardes forment le volet technologique qu'exigent l'ISO 22301, DORA et l'ISO 27001. Dans GlobalSuite®, ils se font une seule fois et servent pour toutes.

Estimation interne de la part de chaque norme déjà couverte : une exigence compte entièrement si elle est couverte de la même façon, à moitié si elle ne l'est qu'en partie. Chaque norme ajoute ses propres exigences.

Connecté aux outils que vous utilisez déjà

GlobalSuite® s'intègre par API à votre écosystème. Les données arrivent toutes seules, personne ne les recopie à la main.

  • Systèmes et dépendancesdepuis votre inventaire ou votre CMDB
  • Utilisateurs et accèsdepuis l'annuaire Active Directory
  • Actions du plandans votre outil de ticketing
  • RTO, RPO et testsdans Power BI ou votre data lake
Active Directory Identité Ticketing CMDB GlobalSuite® Power BI Supervision Vulnérabilités Data lake
Plateforme GRC GlobalSuite®Modules
Risques
Conformité
Audit
Sécurité
Confidentialité
Tiers
ESG
Gouvernance de l'IA

L'ISO 27031 se gère dans le module Continuité d'activité

Et ce module fait partie de la plateforme GRC. Les processus et systèmes du BIA sont les mêmes que ceux qu'utilise l'ISO 27031. Le plan de continuité et la reprise des TIC parlent donc de la même chose.

Si demain on vous demande l'ISO 22301 ou DORA, le volet technologique est déjà fait.

Votre objectif : des systèmes qui redémarrent à temps

Le chemin, c'est votre équipe qui le parcourt. GlobalSuite® automatise votre système de management et, si besoin, nos consultants vous accompagnent à l'étape de votre choix.

Si vous voulez de l'aide, nos consultants sont :Lead Auditor ISO 22301Experts en reprise TIC+2 000 projets
  1. DiagnosticVous mesurez la préparation des TIC pour chaque principe et savez par où commencer.
  2. Mise en œuvreVous reliez processus et systèmes, fixez les RTO et RPO et rédigez les plans de reprise.
  3. Automatisation du système de managementPreuves, approbations, rappels et indicateurs tournent tout seuls dans GlobalSuite®.
  4. AuditVous arrivez à l'audit interne et à la revue du comité avec les tests réalisés.
Une préparation des TIC démontréeEt chaque revue annuelle, sans repartir de zéro.

Ce que nos clients ont obtenu

Services financiers · Espagne et Portugal

Le déploiement de GlobalSuite® a rendu notre gestion de la continuité d'activité plus efficace. Nous avons renforcé notre résilience et la confiance de toutes nos parties prenantes.

José María Parrilla RuizCoordinateur continuité et externalisation · UCI

ISO 22301
plans de continuité prêts pour l'audit
100%
des informations sans méthodes manuelles
Lire le cas UCI

On le regarde avec vos risques et votre méthodologie ?

Demander une démo

Questions fréquentes sur l'ISO 27031

Votre question n'y est pas ? Parlez-nous de votre cas et nous y répondrons en partant de votre situation.

Parlez-nous de votre cas
Peut-on se faire certifier ISO 27031 ?
Non. C'est un guide pour préparer les TIC à la continuité d'activité, pas une norme d'exigences. En revanche, vous pouvez démontrer par des tests que vos systèmes redémarrent à temps, ce qui compte lors d'un audit ISO 22301 ou ISO 27001.
En quoi diffère-t-elle de l'ISO 22301 ?
L'ISO 22301 est le système de management de la continuité de toute l'entreprise, et elle se certifie. L'ISO 27031 descend au niveau de la technologie : quels systèmes soutiennent chaque processus, combien de temps ils mettent à redémarrer et comment on le teste.
Que sont le RTO et le RPO ?
Le RTO (DMIA) est la durée maximale pendant laquelle un service peut rester arrêté. Le RPO (PDMA) est la quantité de données que vous pouvez vous permettre de perdre, mesurée en temps depuis la dernière sauvegarde valide. C'est l'activité qui les fixe, et l'IT doit démontrer qu'elle les tient.
Est-ce utile pour DORA ?
Elle aide sur le volet continuité TIC et tests de résilience. DORA exige en plus la gestion du risque lié aux tiers TIC, la notification des incidents et une gouvernance propre.
À quelle fréquence faut-il tester la reprise ?
Cela dépend de la criticité de chaque système. En pratique, on teste les systèmes critiques au moins une fois par an et après chaque changement important, et on conserve le résultat comme preuve.

Où en est
votre continuité TIC ?

Dites-nous ce dont vous avez besoin et nous vous montrons comment GlobalSuite® y répond.