La conformité réglementaire en toute simplicité

Sarbanes-Oxley (SOX)

Conformité de l'information financière pour les sociétés cotées

Core requirements

• Documentation des contrôles internes
• Procédures de gestion des changements
• Tenue des pistes d'audit
• Contrôles généraux informatiques

Our controls and evidence

• Documentation automatisée des contrôles
• Analyse d'impact des changements
• Pistes d'audit complètes
• Tests d'efficacité des contrôles

Bâle III

Réglementation bancaire internationale pour la gestion des risques

Core requirements

• Gestion du risque opérationnel
• Qualité et gouvernance des données
• Résilience des systèmes
• Reporting des risques

Our controls and evidence

• Automatisation de l'évaluation des risques
• Documentation de la traçabilité des données
• Plan de continuité d'activité
• Reporting réglementaire

Règlement général sur la protection des données (RGPD)

Règlement européen sur la protection et la confidentialité des données

Core requirements

• Cartographie et inventaire des données
• Protection des données dès la conception
• Droit à l'oubli
• Notification des violations

Our controls and evidence

• Découverte des données à caractère personnel
• Analyses d'impact relatives à la protection des données
• Procédures de suppression des données
• Automatisation de la réponse aux incidents

Health Insurance Portability and Accountability Act (HIPAA)

Exigences de protection des données de santé

Core requirements

• Mesures de protection des PHI
• Contrôles d'accès
• Journalisation d'audit
• Évaluations des risques

Our controls and evidence

• Identification et classification des PHI
• Mise en œuvre des accès basés sur les rôles
• Pistes d'audit exhaustives
• Évaluations de sécurité régulières

Federal Information Security Management Act (FISMA)

Normes de sécurité de l'information du gouvernement fédéral

Core requirements

• Mise en œuvre des contrôles de sécurité
• Surveillance continue
• Gestion des risques
• Autorisation d'exploitation (ATO)

Our controls and evidence

• Mise en œuvre du cadre NIST
• Surveillance de sécurité automatisée
• Outils d'évaluation des risques
• Accompagnement à la documentation ATO

Documentation automatisée

Générez une documentation prête pour la conformité à partir de vos systèmes COBOL

Surveillance continue

Surveillance et alertes de conformité en temps réel

Évaluation des risques

Analyse complète des risques et identification des écarts

Reporting réglementaire

Génération automatisée des rapports réglementaires