Kit de formation : Responsable conformité

Rôle : Responsable conformité Durée : 90 min. Objectif : Faire vivre le programme de bout en bout : évaluer, planifier, prouver, auditer.

Guide du rôle · Télécharger le PDF

Avant la séance#

• ☐ Un Jira de démonstration où l'app est installée, avec des données fictives (jamais votre site de production).
• ☐ Un compte qui détient le rôle étudié.

Programme#

Liste de vérification#

• ☐ Je sais lire l'état d'un contrôle et pourquoi il est « Preuve à apporter »
• ☐ Je sais qu'une preuve périmée ne compte plus
• ☐ Je sais justifier un contrôle exclu
• ☐ Je sais enregistrer un risque accepté avec sa justification
• ☐ Je sais planifier, dérouler et clore un audit interne
• ☐ Je sais ce que le score ne dit pas : que nous sommes conformes

Exercices sur le site de démonstration#

1. Lancez l'évaluation ISO 27001 sur le site de démonstration, enregistrez-la et ouvrez le plan d'action.
2. Ajoutez une preuve datée à une tâche, puis voyez l'état du contrôle changer.
3. Laissez un contrôle sans justification : lisez, dans « Étapes vers l'approbation », ce qui bloque l'approbation.
4. Planifiez un audit interne, générez la liste, rédigez un constat.

Ce que l'app ne fait pas#

Elle ne dit jamais que l'organisation est conforme ; elle ne retire aucun accès dans Jira ; elle n'envoie rien aux autorités. Voir le guide du rôle pour les limites propres à ce rôle.