Du constat au scénario
Un écart indique ce qui manque ; un risque explique ce qui peut arriver, qui est concerné et quelle en est la gravité.
Gestion des risques
Maîtrisez et réduisez les risques de tous vos référentiels.
Chaque écart d'audit devient un risque avec un scénario, une probabilité et un impact. Audexa les place dans une matrice, vous aide à décider de les atténuer, de les accepter ou de les transférer, et conserve l'approbation signée de la direction.
- Matrice probabilité × impact
- Atténuer, accepter ou transférer
- Acceptation signée par la direction
3×3 matrice probabilité × impact dans chaque audit
3 traitements : atténuer, accepter ou transférer
SHA-256 empreinte de la version du risque approuvée et signée
13 référentiels dont sont issus les risques
Pourquoi c'est important
Les normes ne demandent plus seulement de respecter des contrôles : elles demandent de gérer des risques.
L'ISO 27001, NIS2, DORA, l'ENS ou l'ISO 22301 reposent sur une analyse des risques. Les autorités et les auditeurs veulent voir que les risques sont évalués, que quelqu'un décide de leur traitement et que la direction l'approuve.
Des décisions avec un responsable
Chaque traitement a un responsable, une échéance et un critère de clôture vérifiable.
Approbation de la direction
Accepter ou transférer un risque est une décision de gouvernance qui doit être documentée et signée.
Comment Audexa vous aide
Des risques reliés à la conformité réelle.
Les risques ne vivent pas dans une matrice isolée : ils naissent des audits et se clôturent avec des tâches et des preuves.
Identifier
Des risques issus des données.
Risques issus des écarts
Chaque réponse Partiel ou Non génère un risque avec un scénario suggéré et modifiable.
Évaluation guidée
Probabilité et impact proposés selon la gravité de l'écart, le poids du contrôle et le contexte.
Exposition technique
vRadar ajoute un score de risque de 0 à 100 aux vulnérabilités CVE détectées sur vos actifs.
Traiter
Décidez et passez à l'action.
Matrice interactive
Faites glisser chaque risque entre les neuf cases et recalculez son niveau : faible, moyen, élevé ou critique.
Atténuer, accepter ou transférer
Avec justification, responsable, échéance et évaluation du risque résiduel.
Tâches d'atténuation
L'atténuation se transforme en tâches avec étapes recommandées et preuve attendue.
Approuver
Une gouvernance des risques documentée.
Signature de la direction
Signature liée à la version exacte du risque ; si un élément important change, la signature n'est plus valable.
Dossier des risques acceptés
Un PDF consolidé regroupant tous les risques acceptés, soumis à approbation.
Vision de la maturité
Radar de maturité par référentiel et carte de chaleur de la conformité par section.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Approbation de la direction
Les risques acceptés, dans un dossier unique et signé.
Lorsque l'organisation décide d'accepter ou de transférer un risque, Audexa conserve la justification, le responsable et le risque résiduel, et les réunit dans un dossier que la direction revoit et signe en une seule fois. La signature peut être interne ou demandée par e-mail.
- Accepter ou transférer exige justification, responsable, échéance et risque résiduel
- Signature liée à la version exacte de chaque risque
- Dossier PDF consolidé pour revue et approbation
- Demande de signature externe par lien à usage unique
Comment ça marche
Du constat au risque approuvé en trois étapes.
Auditez
Les écarts de n'importe quel référentiel deviennent des risques avec scénario et évaluation.
Décidez
Ajustez l'évaluation dans la matrice et choisissez d'atténuer, d'accepter ou de transférer.
Approuvez et suivez
Recueillez la signature de la direction, exécutez les tâches et revoyez le risque résiduel.
Questions fréquentes
Ce que l'on nous demande souvent sur Intelligence des risques.
Dois-je définir les risques à partir de zéro ?
Non. Audexa génère un risque pour chaque écart, avec un scénario et une évaluation suggérés. L'équipe les revoit, les ajuste et décide de leur traitement.
Puis-je accepter un risque sans créer de tâche ?
Oui, si la décision est justifiée. Accepter ou transférer un risque requiert une justification, un responsable, une échéance, une évaluation du risque résiduel et la signature d'un propriétaire ou d'un administrateur.
Le risque disparaît-il une fois la tâche terminée ?
Pas nécessairement. Il faut examiner la preuve et évaluer le risque résiduel.
Quel plan me faut-il ?
La matrice des risques et le dossier des risques acceptés sont disponibles à partir du plan Core. Les tâches d'atténuation, à partir de Premium.
Demander une démo
Découvrez votre matrice des risques sur un cas réel.
En 30 minutes, nous transformons les écarts d'un audit en risques, décidons de leur traitement et générons le dossier pour la direction.
- Nous voyons comment vous gérez vos risques aujourd'hui.
- Nous vous montrons la matrice, les traitements et la signature.
- Nous vous expliquons quel plan convient à votre équipe.