Par rôle · Auditeur externe
La qualité d'évaluation, pas la logistique.
Deux portes mènent ici. Un rôle en lecture seule, cadré, sur un compte nommé, ouvre la conformité, la bibliothèque de contrôles, les documents et le registre des risques ; un code d'invitation ouvre le portail auditeur à six onglets, sans aucun compte.
Ce que cela remplace
- Des semaines de mission passent à relancer les propriétaires de documents pour des captures d'écran.
- Un disque partagé plein de preuves, sans une seule date dessus.
- On vous tend un accès admin parce que cadrer une lecture seule était trop compliqué.
Ce que vous faites ici
- 1Lisez le module conformité de bout en bout.Statut des référentiels, cycles, constats et obligations s'ouvrent en lecture seule — les fiches de l'équipe, pas une copie.Compliance dashboard
- 2Inspectez la bibliothèque de contrôles elle-même.Le catalogue s'ouvre en lecture seule. Vous vérifiez la fiche du contrôle, pas une capture collée dans un e-mail.Control library
- 3Suivez un risque sans y toucher.Registre, tableau de bord et graphe des relations sont ouverts ; les plans de traitement et les paramètres de cotation, non.Risk register
- 4Lisez les onglets de reporting couverts par la licence.Control Assurance, Executive et les autres s'affichent en lecture seule ; les onglets en option suivent la licence.Reporting
- 5Entrez par un code d'invitation, pas par un identifiant.Le portail auditeur est une autre porte que le rôle en lecture seule : un code, une mission, aucun compte.Auditor portal
- 6Tirez les preuves, ouvrez des constats, exportez.Six onglets portent la mission : Overview, Evidence, Findings, Comments, Requests, Export. La liste des demandes quitte l'e-mail.Auditor portal
Ce qui change
- Deux chemins d'accès : un compte en lecture seule cadré, ou un code d'invitation sans aucun compte.
- Le portail d'invitation tient six onglets ; Requests, Comments et Export remplacent le fil de relances.
- Le journal d'audit s'exporte en fichier, emporté avec les papiers de travail.
Read-only accessControl libraryAudit cyclesFindings reviewAudit log exportAuditor portalPBC requests
Où le rôle s'arrête
Ce rôle lit large et n'écrit rien. Conformité, bibliothèque de contrôles, documents, registre et onglets de reporting s'ouvrent ; seul le portail d'invitation permet d'écrire.
Travaille avec
- Responsable conformitéMappez un contrôle sur plusieurs référentiels, menez le cycle d'audit du périmètre au dépôt du certificat, puis clôturez chaque constat sur une étape de vérification plutôt que sur un avis.COMPLIANCE
- CISO / Directeur de la sécuritéQuatre équipes, quatre chiffres, un conseil d'administration. Ici, le dossier du board, la note de maturité, la ligne budgétaire et la matrice des droits se lisent tous sur les données où votre équipe travaille déjà.STRATEGY
- Gestionnaire des risquesUn registre en tableur passe à côté des liens. Fixez la méthode de cotation une fois, puis chaque entrée porte les contrôles, processus, incidents, KRI et vulnérabilités qu'elle touche vraiment, avec plans de traitement et acceptations formelles au dossier.RISK
Prêt à aller
au-delà du GRC classique ?
Essai gratuit de 14 jours. Sans carte bancaire. Cloud ou on-premises.