Référence des écrans
Une page par écran du menu latéral : à quoi il sert, qui peut faire quoi, pas à pas, limites connues.
Le menu latéral de l'app compte 24 pages. Chaque page ci-dessous dit à quoi sert l'écran, qui peut y faire quoi, comment l'utiliser pas à pas et ce qu'il ne fait pas encore. Les pages suivent l'ordre du menu.
- AccueilUne vue d'ensemble de votre posture de conformité : où vous en êtes, ce qui est en retard, et où cliquer pour avancer.
- Mon travailCe qui vous revient dans le programme de conformité : demandes de l'auditeur et évaluations de fournisseurs.
- Guide de démarrageOnze tâches en trois phases pour arriver prêt à l'audit de certification ISO 27001:2022.
- RapportsLes documents à remettre ou à garder : rapport imprimable, classeur Excel, dossier d'audit et export de vos données.
- RéférentielsLes référentiels sur lesquels vous travaillez, et où vous en êtes pour chacun.
- ÉvaluationLe questionnaire qui fait apparaître vos écarts : chacun devient une tâche du plan d'action.
- ContrôlesLa bibliothèque des contrôles communs : leur état, leurs preuves, leurs tests et les risques qui s'y appuient.
- Déclaration d'applicabilitéPour chacun des 93 contrôles de l'annexe A : applicable ou non, pourquoi, et où en est la mise en œuvre.
- PreuvesToutes les preuves au même endroit : fichiers, références et requêtes Jira figées, avec leur fraîcheur.
- Tests et suivi continuDes mesures quotidiennes, dans Jira et dans l'app, pour savoir si les contrôles tiennent.
- Contexte et parties intéresséesLes dix registres des clauses 4 à 10 d'ISO/IEC 27001:2022, au même endroit que vos contrôles.
- PolitiquesLe texte en vigueur, la révision en cours, l'approbation et les accusés de lecture de chaque politique.
- Personnel et formationArrivées, départs, formations faites et politiques restant à accepter.
- RisquesLe registre des risques de sécurité de l'information : niveau avant et après traitement, réponse, contrôles.
- ActifsL'inventaire des actifs d'information, relié aux risques, tenu à jour, avec un responsable pour chacun.
- IncidentsLes incidents de sécurité, reliés aux actifs touchés et aux risques qu'ils remettent en question.
- FournisseursLe registre des tiers dont dépendent vos services : risque porté, date de la dernière évaluation.
- Gouvernance IARecenser vos systèmes d'IA, les classer selon les catégories de l'AI Act et suivre leurs obligations.
- Plan d'actionLes tâches nées de l'évaluation, la plus urgente d'abord, avec leurs tickets Jira, leurs preuves et leurs statuts.
- Revues d'accèsPasser en revue qui a accès à quoi dans Jira : campagnes, relecteurs, décisions et liste des accès à retirer.
- AuditsLe programme d'audit interne, les constats, la revue de direction et le suivi de l'audit externe.
- JournalQui a changé quoi, et quand : un historique chaîné dont toute modification se voit à la vérification.
- Dossier d'auditTout ce qu'un auditeur demande, dans un dossier que vous générez quand vous voulez, et l'export de vos données.Édition : Advanced
- RéglagesLes accès et les rôles, la langue des messages et la mesure continue de Jira. Réservé aux administrateurs.Rôle : Administrateur Jira
Cette page vous a-t-elle aidé ?