Guides par rôle
Guide du responsable conformité
Faire vivre le programme : évaluation, plan d'action, preuves, audits, revues. Une semaine type et ce qui demande une décision.
Rôle : Responsable conformité Vous tenez le programme. Le rôle donne le droit de gérer tous les domaines de l'app (déclaration d'applicabilité, contrôles, risques, fournisseurs, politiques, registres, personnel, revues d'accès, audits, incidents, IA, tests, référentiels, journal), sauf les réglages et la gestion des rôles, qui restent à l'administrateur.
Votre semaine type
| Moment | Ce que vous faites | Écrans |
|---|---|---|
| Lundi | Lire l'état d'ensemble, repérer ce qui est en retard | Accueil, Plan d'action |
| En continu | Ajouter les preuves, relancer l'évaluation après un changement | Preuves, Évaluation |
| Chaque mois | Relire les risques, les fournisseurs à évaluer, les incidents à traiter | Risques, Fournisseurs, Incidents |
| Chaque trimestre | Mener une revue d'accès | Revues d'accès |
| Chaque année | Programme d'audit interne, revue de direction, dossier d'audit | Audits, Dossier d'audit |
Ce qui demande une décision de votre part
- Quels référentiels activer. Édition Standard : un seul à la fois ; Advanced : plusieurs. Voir Référentiels.
- Applicable ou exclu, contrôle par contrôle, avec une justification : Déclaration d'applicabilité.
- Accepter un risque ou le traiter : Risques.
- Désigner les approbateurs des politiques et des systèmes d'IA : sans approbateur désigné, une politique ne se soumet pas.
- Ce que vous mesurez en continu et les rappels par e-mail : Tests et suivi continu.
Déléguer
Vous pouvez confier un domaine à un gestionnaire (risques et actifs, politiques, personnel et fournisseurs, revues d'accès, incidents, IA) plutôt qu'à un deuxième responsable conformité. Chaque gestionnaire lit tout le reste et gère son seul domaine. L'attribution se fait par l'administrateur, dans Réglages › Accès. Voir Les rôles.
Parcours que vous menez
ISO 27001 · SOC 2 · DORA · NIS2 · AI Act · Revue d'accès · Audit interne · Incident · Cycle d'une politique
Ce que l'app ne fait pas
- Elle ne dit jamais que votre organisation « est conforme » : elle calcule une préparation à partir de vos contrôles, preuves et tests.
- Elle ne remplace ni un juriste, ni un auditeur, ni votre jugement sur l'applicabilité.
- Elle ne modifie pas vos accès Jira, ne notifie pas les autorités, n'envoie aucune donnée hors de Jira.
- Elle ne gère pas les rôles : c'est l'administrateur.
Cette page vous a-t-elle aidé ?