Gouvernance
Votre conformité pilotée avec les données réelles du SI
Référentiels, exigences, politiques, revues des accès et documents signés réunis au même endroit que votre inventaire et vos indicateurs de sécurité. La conformité n'est plus un tableur à part que l'on ressort la veille de l'audit.
Pour qui
À qui s'adresse le module Gouvernance
RSSI ou responsable conformité
« Je prépare une certification ISO 27001 ou la mise en conformité NIS2. »
Vous suivez chaque exigence, ses preuves et ses écarts dans un outil fait pour ça, au lieu d'un tableur partagé.
DSI de PME ou d'ETI
« Mes clients m'envoient des questionnaires de sécurité de plus en plus longs. »
Vos réponses s'appuient sur des politiques et des preuves déjà rangées, et vous ne repartez pas de zéro à chaque questionnaire.
Dirigeant
« On me demande de prouver notre niveau de sécurité. »
Assureur cyber, appel d'offres, client grand compte : vous montrez un état de conformité à jour, pas une déclaration d'intention.
Cas pratiques
Ce que ça change, concrètement
01 Préparer un audit ISO 27001
- La situation
- Les exigences sont dans un tableur, les preuves dispersées entre plusieurs dossiers partagés, et la revue des accès est faite à la main la semaine de l'audit.
- Avec IT-OneView
- Vous importez le référentiel, rattachez chaque exigence à ses preuves et à vos politiques, tracez les dérogations acceptées et lancez la revue des accès auprès des managers.
- Ce que vous y gagnez
- Le jour de l'audit, l'état de conformité est à jour, chaque preuve est datée et chaque écart justifié.
02 Mener la revue des accès chaque trimestre
- La situation
- Personne ne sait vraiment qui a accès à quoi, et les comptes des anciens collaborateurs ou des prestataires restent actifs.
- Avec IT-OneView
- Chaque manager reçoit la liste des comptes et licences de son équipe, valide ce qui doit rester et signale ce qui doit être retiré.
- Ce que vous y gagnez
- Des droits au plus juste, des licences récupérées, et une preuve de revue prête pour l'auditeur.
03 Faire signer la charte informatique à tous
- La situation
- La charte est envoyée par e-mail, les retours sont incomplets et il est impossible de prouver qui l'a acceptée.
- Avec IT-OneView
- La charte entre dans le parcours documentaire de chaque arrivée et se signe en ligne. Les signatures sont rattachées à la fiche du collaborateur.
- Ce que vous y gagnez
- Vous savez à tout moment qui a signé quelle version.
Fonctionnalités
Tout ce que comprend le module Gouvernance
Référentiels
ISO 27001:2022, NIS2, DORA, RGPD, HDS, SOC 2, AI Act, CIS, NIST et guides ANSSI.
- Référentiels importables
- Tableau de bord de conformité
- Rapports GRC
Questionnaires et exigences
Évaluez votre niveau et suivez chaque exigence avec ses preuves.
- Questionnaires internes
- Exigences et preuves associées
- Réponse assistée aux questionnaires de vos clients
Politiques et registres
Un catalogue documentaire et des registres tenus à jour.
- Catalogue de politiques et procédures
- Registre des incidents SI
- Suivi des versions
Revue des accès
Des campagnes de revue des droits conformes à l'ISO 27001 (A.5.12, A.5.13).
- Revue par les managers
- Comptes et licences à retirer
- Preuve de revue pour l'audit
Dérogations
Les écarts acceptés, justifiés, approuvés et datés.
- Demandes depuis le portail collaborateur
- Validation et échéance
- Traçabilité complète
Documents et signature électronique
Chartes, contrats et attestations signés en ligne, avec des parcours documentaires.
- Zones de signature sur vos PDF
- Parcours de documents à l'arrivée
- Preuves de signature archivées
Questions fréquentes
Quels référentiels sont disponibles ?
ISO 27001:2022, NIS2, DORA, RGPD, HDS, SOC 2, AI Act, CIS Controls, NIST et les guides de l'ANSSI. Les référentiels sont importables : vous pouvez aussi ajouter le vôtre.
IT-OneView remplace-t-il un consultant ou un auditeur ?
Non. IT-OneView organise vos exigences, vos preuves et vos actions ; votre consultant ou votre auditeur travaille sur une base à jour plutôt que sur des fichiers dispersés.
Peut-on gérer plusieurs sociétés ou filiales ?
Oui. Chaque société a ses propres données, et une société mère peut suivre l'ensemble de ses filiales.
Où sont hébergées les données ?
En France, conformément au RGPD.
Prêt à voir IT-OneView sur votre parc ?
Essai gratuit de 30 jours, sans carte bancaire. Ou une démonstration de 30 minutes avec notre équipe, sur vos cas d'usage.