Pulsar GRC
Conformité, audits et preuves
Pulsar GRC aide à décrire les risques, attribuer les tâches, recueillir les preuves et suivre les actions correctives.
Page produitConformité
La conformité doit se voir dans le travail quotidien.
Pulsar GRC et CrewShift organisent deux domaines fréquents : contrôles, risques et preuves, puis formations, tests et confirmations d'achèvement.
Produits
Deux produits, des responsabilités définies
La conformité demande des flux distincts pour les audits, preuves, formations et compétences.
Zmianowo
Formations avec confirmations d'achèvement
CrewShift prend en charge les formations, tests et confirmations lorsqu'une organisation doit enregistrer que l'équipe a suivi les procédures requises. Un enregistrement d'achèvement ne remplace ni un certificat ni une qualification délivrée par un organisme habilité.
Page produitRéférence
Mécanismes qui soutiennent la conformité
RGPD
Données personnelles
Le périmètre des données doit découler de la finalité du processus et les accès se limiter aux rôles qui en ont besoin.
AI
IA supervisée
Les fonctions IA nécessitent un contexte explicite, un résultat vérifié et une place précise pour la décision humaine.
Preuves
Historique et documentation
Les statuts, validations et changements importants doivent pouvoir être reconstitués sans assembler manuellement l'historique.
Preuves pour le client
Un dossier de sécurité et conformité sur demande
Au démarrage, nous examinons les documents d'évaluation du fournisseur. Les paramètres opérationnels sont publiés après confirmation du périmètre du service.
Données
Accord de traitement et sous-traitants
Sur demande, nous fournissons un modèle d'accord de traitement et la liste des prestataires participant au service.
Exploitation
Hébergement, sauvegardes et reprise
Le modèle d'hébergement, de sauvegarde et de reprise est confirmé par déploiement et inscrit dans les documents contractuels.
Système
Statut du système de management
La gestion de la sécurité fonctionne comme un processus. La certification n'est pas une offre publique active ; le périmètre documentaire est confirmé après qualification du besoin.
Maintenance
Comment le produit est maintenu
La maintenance comprend l'assistance, l'hébergement, les sauvegardes, les procédures de sécurité et le développement. Le périmètre est confirmé au démarrage ; le client reste responsable de l'utilisation du processus.
Assistance
Assistance après le lancement
Le client dispose d'un canal convenu pour les questions opérationnelles, signalements et décisions de développement.
Procédures
Sécurité et incidents
Avant le lancement, nous examinons les accès, rôles, données personnelles, exports et traitement des incidents.
Déploiement
Responsabilité du client
Le client définit les responsables, règles d'utilisation et pratiques de l'équipe. Brillnet accompagne la configuration et les premiers scénarios.
Sources et limites de nos affirmations
Les textes réglementaires constituent une référence ; leur application exige un examen concret.
Les principales sources juridiques sont les textes officiels du RGPD et le règlement sur l'IA. Les obligations dépendent du rôle de l'organisation, du processus et du déploiement. Un produit facilite les preuves et le contrôle du travail. L'analyse juridique et la décision du responsable restent nécessaires.