Gérer la conformité informatique
Dans le cadre de la gestion des risques informatiques, les contrôles sont utilisés dans une optique de conformité.
Vous pouvez :
• documenter les contrôles relatifs aux applications gérées dans le cadre des cadres réglementaires en vigueur (ex : ISO 2700x).
• relier ces contrôles aux exigences réglementaires à respecter.
• évaluer les contrôles à dire d’expert ou via des campagnes d’évaluation.
A tout moment, vous pouvez produit des rapports de synthèse de la conformité aux cadres réglementaires en vigueur et de l'efficacité du dispositif de contrôle.
Pour plus de détails sur les contrôles, voir "Les contrôles", page 513.