Après un constat d’audit
sur les accès
Un auditeur NIS2, DORA ou ISO 27001 a constaté que des personnes parties ont encore des comptes, que des comptes de service n’ont pas de responsable, ou que personne ne peut montrer qui a revu quels accès. RapidValue rend chacun de ces points visible sur vos données en une matinée, puis enregistre chaque décision comme preuve pour le prochain audit.
Ce que l’auditeur veut voir, et ce que vous pouvez montrer
| Constat | Ce que l’auditeur veut voir | Ce que montre RapidValue | La preuve pour le prochain audit |
|---|---|---|---|
| Des partants avec des comptes actifs | Ce que l’auditeur veut voirQue l’accès s’arrête au départ, et la preuve que c’est fait | Ce que montre RapidValueLes comptes de chaque système connecté qui ne correspondent plus à un salarié actuel dans les RH | La preuve pour le prochain auditLes comptes de chaque partant, la date de leur fermeture et qui l’a décidé |
| Des comptes de service sans responsable | Ce que l’auditeur veut voirUn responsable nommé et une raison pour chaque compte qui n’est pas une personne | Ce que montre RapidValueComptes de service, inscriptions d’applications et agents IA sans responsable, chacun avec un responsable proposé et sa justification | La preuve pour le prochain auditResponsable, raison et rythme de revue par compte, et la date d’expiration de ses secrets |
| Aucune preuve de revue des accès | Ce que l’auditeur veut voirDes revues régulières par des personnes qui peuvent juger les accès | Ce que montre RapidValueQui détient quoi dans chaque système, regroupé par responsable et prêt pour une première revue | La preuve pour le prochain auditChaque décision de revue avec le réviseur, la date et la raison, et les revues approuvées sans réelle attention signalées |
| Accès incompatibles | Ce que l’auditeur veut voirQue les combinaisons interdites n’existent pas, ou soient acceptées volontairement | Ce que montre RapidValueLes personnes qui détiennent une combinaison interdite, entre systèmes | La preuve pour le prochain auditChaque conflit avec sa décision : supprimé, ou accepté avec une raison |
Commencez sur vos propres données, avant l’audit de suivi
La première matinée
Connectez les RH et une application, en lecture seule. Avant midi, vous voyez les comptes qui ne devraient plus exister.
La semaine suivante
Dans une preuve de concept d’environ une semaine, votre équipe traite les premières propositions : responsables, partants, une première revue.
Ensuite
Chaque décision est enregistrée avec sa raison au moment où elle est prise. Au prochain audit, vous montrez ce registre, pas un tableur fait pour l’occasion.
Ce que nous livrons pour chaque obligation, et ce que non
Chaque page liste les contrôles que RapidValue évalue et les preuves qu’il produit.
L’auditeur décide, nous apportons les preuves
RapidValue évalue vos contrôles d’accès par rapport à l’obligation, pour que vous sachiez où vous en êtes.
Il enregistre qui a décidé quoi et pourquoi, et l’exporte pour l’auditeur.
Il ne certifie pas la conformité et ce n’est pas un programme NIS2 ou DORA complet.
Questions après un constat d’audit
RapidValue nous rend-il conformes à NIS2 ?
Aucun outil ne le fait seul. RapidValue apporte les contrôles de gouvernance des identités, avec une évaluation et les preuves. Ce n’est ni un programme NIS2 complet ni une certification.
En combien de temps peut-on montrer des progrès à l’auditeur ?
La première matinée montre les écarts sur vos propres données. Dès la preuve de concept, chaque décision de votre équipe est enregistrée avec sa raison, donc le registre grandit dès la première semaine.
Quelles preuves peut-on remettre à l’auditeur ?
Les décisions avec leur réviseur, leur date et leur raison, les responsables des comptes qui ne sont pas des personnes, et les conflits avec leur décision. Le rapport d’exemple dans Ressources montre ce que livre une preuve de concept.
Le pilote modifie-t-il quelque chose dans nos systèmes ?
Non. Pendant le pilote, nous connectons votre source RH et un système cible en lecture seule. Rien ne change dans vos systèmes.