Recherche sur les règles
Lit les textes réglementaires, les guides d'évaluateurs et l'historique des sanctions, puis les exprime sous forme de règle versionnée et testable.
Rend compte à
Fonction recherche, responsable de contrôle par référentiel.
Modèle de mission
Comment se déroule réellement une mission.
Une mission DeshCyber se déroule en quatre étapes — intégrer, instrumenter, opérer, attester — et chaque étape se conclut par un artefact daté que le client conserve, que la mission se poursuive ou non.
Pas de théâtre de découverte ni de scores de maturité. La première étape produit un registre de contrôles cadré ; la dernière produit des preuves qu'un évaluateur peut vérifier sans nous.
Les quatre étapes
01Séquentielles, limitées dans le temps, et chacune clôturée par un artefact plutôt que par un point d'avancement.
- 01
Intégrer
Cadrer les obligations applicables, nommer les responsables de contrôle et convenir de ce qui constitue une preuve.
ArtefactRegistre de contrôles cadré.
- 02
Instrumenter
Connecter les systèmes qui détiennent déjà la vérité, afin que les preuves soient collectées là où le travail s'effectue.
ArtefactFlux de preuves en direct.
- 03
Opérer
Exécuter les règles publiées en continu, acheminer les exceptions vers leurs responsables et maintenir l'enregistrement à jour.
ArtefactVerdicts datés et journal des exceptions.
- 04
Attester
Assembler les preuves pour le conseil, le régulateur ou l'évaluateur, dans le format que chacun attend.
ArtefactDossier de preuves prêt au dépôt.
Les trois disciplines qui le soutiennent
02Des fonctions distinctes aux responsabilités distinctes, afin qu'aucune équipe ne note sa propre production.
Ingénierie des preuves
Construit les collecteurs et les exports qui transforment l'activité réelle des systèmes en artefacts accompagnés de leurs données d'entrée et de leur horodatage.
Rend compte à
Fonction ingénierie, responsable de la plateforme.
Revue d'assurance
Réexécute les règles de manière indépendante, échantillonne les verdicts et conteste tout ce qui ne peut pas être recalculé.
Rend compte à
Fonction assurance, ligne indépendante vers le conseil.
Les conditions, énoncées avant que vous ne les demandiez
03Les faits commerciaux et opérationnels dont la plupart des réviseurs ont besoin dès la première réunion.
- Point d'entrée
- Un référentiel, une entité
- Premier artefact
- Dès l'étape d'intégration
- Composition de l'équipe
- Des responsables nommés des deux côtés
- Reporting
- Prêt pour le conseil et pour l'évaluateur
- Mesure du succès
- Délai entre l'événement et la preuve déposée
- Sortie
- Les preuves restent chez le client
Nous commençons là où l'échéance est la plus proche, puis réutilisons les preuves ailleurs.
Le registre de contrôles est livré avant tout engagement de travaux sur la plateforme.
Un responsable de contrôle chez le client, un responsable de livraison chez nous.
Le même enregistrement sous-jacent est exporté pour chaque public.
Convenu lors de l'intégration et rapporté pendant toute la durée de la mission.
Les enregistrements, les versions de règles et les exports restent utilisables si la mission prend fin.
Pour mieux nous connaître
06Les principes, les personnes et le modèle de mission derrière la structure décrite ci-dessus.
Apportez-nous le référentiel dont l'échéance est la plus proche.
Nous le cadrerons, nommerons les preuves et vous montrerons l'artefact que produit la première étape.