Sécurité & confiance
La maîtrise de qui voit quoi, et une trace de chaque modification
Une plateforme GRC contient des informations sensibles sur vos risques, vos fournisseurs et vos incidents. ILSERIS est conçu pour que l'accès soit délibéré, que les modifications soient traçables et que vos données restent les vôtres.
Principes
Comment ILSERIS garde vos données sous contrôle
Les contrôles intégrés à la plateforme et notre manière de la développer.
Autorisations par rôle et par module
Déterminez par module quels rôles peuvent consulter et lesquels peuvent modifier, afin que chacun voie les enregistrements nécessaires à son travail.
Piste d'audit complète
Chaque modification est enregistrée : qui a modifié quoi, quand, avec la valeur avant et après.
Licences par module
Seuls les modules figurant dans votre fichier de licence signé sont activés : les modules non couverts par la licence sont inaccessibles.
Des données qui vous appartiennent
Récupérez vos données quand vous en avez besoin, via des exports et une API REST publique.
Notre manière de développer
Revue de code pour chaque modification, environnements de développement, de test et de production séparés, et dépendances tenues à jour.
Vie privée et RGPD
Nous agissons en tant que sous-traitant dans le cadre d'un accord de traitement des données, conformément au RGPD.
Divulgation responsable
Vous avez découvert une vulnérabilité ? Découvrez comment nous la signaler de manière responsable.
Questions d'audit
Ce que vos auditeurs vous demanderont
Et où ILSERIS vous fournit la réponse.
- Qui peut consulter et modifier ces informations ?
- Les autorisations par rôle et par module indiquent quels rôles peuvent consulter et lesquels peuvent modifier.
- Qui a modifié cet enregistrement, et quelle était sa valeur précédente ?
- La piste d'audit enregistre l'auteur, l'heure, ainsi que la valeur avant et après.
- Quelles preuves étayent ce contrôle ?
- Exigence, contrôle, preuve, constat et CAPA sont des enregistrements liés : vous pouvez suivre la chaîne de l'un à l'autre.
- Ce constat a-t-il été suivi ?
- Les constats donnent lieu à des actions correctives et préventives suivies jusqu'à leur clôture.
- Pouvez-vous nous fournir les données sous-jacentes ?
- Les exports et l'API REST vous donnent les enregistrements derrière chaque rapport.
Achats
Revue de sécurité pour les achats
Pendant la procédure d'achat, nous répondons à votre questionnaire de sécurité et partageons, sous NDA, la documentation relative à l'architecture et au traitement des données.
Découvrez ILSERIS en action.
Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.