Processus dans Audhive

Voici comment vous travaillez avec Audhive: d’abord le cycle d’audit, du jeu de contrôles au rapport, puis les principaux processus en détail – chaque fois avec les écrans que vous verrez.

Cycle d’audit

Un audit en six étapes

Du jeu de contrôles jusqu’au rapport à la direction. Cliquez sur une image pour l’agrandir.

  1. Jeu de contrôles d’un mandant: couverture par directive et tous les contrôles avec un interrupteur pour le jeu de contrôles

    Définir le périmètre

    Charger ISO/IEC 27001:2022 ou la norme minimale TIC 2023 lors de l’installation, ou apporter votre propre cadre au format CSV. Dans le jeu de contrôles, vous définissez pour chaque mandant les contrôles applicables – la couverture par directive montre d’un coup d’œil ce qui fait partie du périmètre.

  2. Saisie: contrôles regroupés par directive avec avancement, à droite l’évaluation du contrôle sélectionné avec son niveau de maturité

    Évaluer chaque contrôle

    À gauche, les contrôles par directive, avec avancement, risques élevés et demandes ouvertes. À droite, vous évaluez maturité, conception, efficacité et risque, et consignez les constats. Preuves et demandes se trouvent dans le même affichage.

  3. Demande de données pour un contrôle: en retard, avec délai, personne de contact, historique et rappel

    Demander les preuves manquantes

    Une demande de données avec délai est envoyée à la personne responsable. Notes et historique restent liés au contrôle; Audhive envoie des rappels, et vous marquez les livraisons comme livrées, puis les acceptez ou les refusez.

  4. Tableau de bord d’audit: avancement, maturité, risques élevés, demandes de données ouvertes et en retard, prochaines étapes

    Garder la vue d’ensemble

    Le tableau de bord d’audit montre l’avancement, la maturité moyenne, les risques et l’état de toutes les demandes de données – et indique les prochaines étapes: demandes en retard, livraisons à accepter, contrôles encore ouverts.

  5. Aperçu avec graphique radar réel et cible par directive et explication ouverte: ce que montre le graphique et comment il est calculé

    Voir où vous en êtes

    L’aperçu compare dans un graphique radar la maturité par directive avec la cible, avec l’état, la déclaration d’applicabilité et les risques ouverts. Chaque graphique a un bouton d’information qui explique ce qu’il montre et comment il est calculé.

  6. Boîte de dialogue «Générer un rapport»: rapport d’audit en PDF avec un ZIP des preuves et choix de la langue du rapport

    Rendre compte à la direction

    «Générer un rapport» crée le rapport d’audit en PDF en allemand, anglais, français ou italien – avec un ZIP de toutes les preuves. Vos propres rapports proviennent du Report Builder, la comparaison de tous les mandants de l’Executive Board.

Processus

Les processus en détail

Voici comment se déroulent les principaux processus dans Audhive – pas à pas, avec les écrans que vous verrez. Cliquez sur une image pour l’agrandir.

Autoévaluations pour le système de contrôle interne (SCI): questionnaires par thème, remplis pour chaque mandant et signés par les personnes responsables.

  1. Assessment: questionnaire avec réponses oui/non par thème et avancement

    Remplir le questionnaire

    Oui ou non pour chaque question, avec un commentaire si nécessaire. Thèmes sous forme de segments, filtres pour les questions ouvertes et répondues, avancement par questionnaire.

  2. Boîte de dialogue «Envoyer pour signature» avec nom et e-mail pour chaque fonction de signataire

    Envoyer pour signature

    Saisir le nom et l’e-mail pour chaque fonction de signataire – par exemple la direction générale et la personne responsable de la sécurité de l’information. Chaque personne reçoit un lien personnel pour vérifier et signer.

  3. Signé et verrouillé

    Tant que tout le monde n’a pas signé ou que le circuit n’a pas été interrompu, le questionnaire reste verrouillé. Vous voyez l’état, pouvez envoyer des rappels – et générez l’assessment en PDF.

Parcourir vous-même les processus

La démo contient quatre mandants fictifs avec évaluations, demandes de données et questionnaire.