🛡️ Référentiel de contrôles

« Des politiques aux preuves : gérez, révisez et améliorez vos contrôles en un seul endroit. »
Centralisez vos politiques et procédures, suivez leur maturité, et restez prêt pour l'audit en permanence.

La gestion des contrôles (politiques, procédures, normes, lignes directrices) devient complexe à mesure que les organisations grandissent. Sans structure, sans propriétaire et sans cycles de révision, les contrôles deviennent rapidement obsolètes et inefficaces.

Le module Contrôles de Brainframe fournit un tableau de bord central où vous pouvez gérer tous vos contrôles, suivre leur maturité et garantir des révisions régulières avec un effort minimal.

1️⃣ Accéder au module Contrôles

Conformité → Référentiels → Vue d'ensemble des contrôles

Cela ouvre l'écran Vue d'ensemble des contrôles, vous offrant une vision immédiate et à l'échelle de l'organisation de votre posture en matière de contrôles.

2️⃣ Tableaux de bord de la vue d'ensemble des contrôles

La section supérieure de la page fournit des tableaux de bord en temps réel qui résument l'état de vos contrôles.

Indicateurs de haut niveau

• Total des contrôles
• Nombre de contrôles qui sont atténuants, c'est-à-dire qu'ils réduisent activement les risques et répondent aux exigences.

Vue d'ensemble de la maturité des contrôles

Ce graphique montre la maturité de mise en œuvre de vos contrôles, sur la base du niveau de maturité que vous avez défini pour votre organisation.

Utilisez cette vue pour identifier rapidement les contrôles qui sont :

• Manquants ou incomplets
• Implémentés mais non gouvernés
• Pleinement matures et prêts pour l'audit

Vue d'ensemble de la maturité documentaire

Ce graphique se concentre sur le cycle de vie documentaire de vos contrôles, qui peut être défini indépendamment de la maturité des contrôles, et vous permet d'obtenir une visibilité sur les points où vous devez améliorer votre documentation.

Cela aide à distinguer entre :

• Les contrôles qui existent mais ne sont pas documentés
• Les contrôles qui sont documentés mais non révisés
• Les contrôles disposant d'un cycle de gouvernance complet

Révisions en retard

Ce panneau met en évidence les contrôles dont la date de révision est dépassée :

• Identifiant et nom du contrôle
• Nombre de jours de retard

3️⃣ Tableau d'inventaire des contrôles

Sous les tableaux de bord se trouve la liste exhaustive de tous les contrôles enregistrés dans Brainframe, accompagnée des métadonnées pertinentes pour avoir une visibilité sur la propriété, la maturité des contrôles et de la documentation, ainsi que les prochaines dates de révision.

Recherche et filtrage

Vous pouvez affiner la liste des contrôles à l'aide de :

• Recherche par nom ou identifiant
• Filtre par maturité de contrôle
• Filtre par statut de révision (en retard, à venir)

4️⃣ Cartographie des référentiels

Les contrôles peuvent être liés à plusieurs référentiels de conformité simultanément (par ex. ISO 27001, RGPD, NIS2, DORA).

Cela permet :

• La réutilisation d'un même contrôle entre plusieurs normes
• Un reporting de maturité cohérent
• Une réduction de la duplication et de l'effort de maintenance

Lorsque vous cliquez sur le bouton de cartographie des référentiels, la vue suivante s'affiche ⬇️

La vue Cartographie des référentiels offre une vue d'ensemble multi-référentiels de la façon dont les contrôles sont mappés aux exigences de conformité.

Elle vous permet d'évaluer visuellement la couverture des contrôles à travers plusieurs normes et réglementations dans un seul tableau.

Ce que montre cette vue

• Chaque ligne représente un contrôle (politique, procédure ou autre document de contrôle).
• Chaque colonne représente un référentiel de conformité (par ex. RGPD, ISO/IEC 27001, ISO/IEC 27002, NIS2).
• Chaque cellule montre les exigences auxquelles le contrôle est mappé au sein de ce référentiel.

Les exigences mappées sont affichées sous forme d'identifiants et de titres d'exigence.
Les cellules vides indiquent que le contrôle n'est pas encore mappé à ce référentiel.

Cela vous permet d'identifier rapidement les contrôles qui sont :

• Réutilisés à travers plusieurs référentiels
• Dépourvus de cartographie pour des réglementations spécifiques
• Ajouter ou mettre à jour les cartographies directement depuis le tableau
• Rechercher des contrôles par nom ou identifiant
• Filtrer les référentiels affichés

En cliquant à l'intérieur d'une cellule, vous pouvez lier davantage d'exigences au contrôle de la ligne correspondante :

Dans cet exemple, nous avons cliqué sur la cellule entre le contrôle « Politique d'accès » et le référentiel « ISO/IEC 27001 », et nous pouvons sélectionner toutes les exigences auxquelles ce contrôle peut être mappé dans la norme.

Pourquoi c'est important

La cartographie des référentiels vous aide à :

• Réduire la duplication en réutilisant le même contrôle entre les normes
• Démontrer la couverture lors des audits et des évaluations
• Identifier les lacunes où des exigences manquent de contrôles associés
• Maintenir une gouvernance cohérente à mesure que de nouveaux référentiels sont ajoutés

5️⃣ Bonnes pratiques

• Définissez la propriété tôt, car les contrôles non assignés deviennent rapidement obsolètes
• Gardez des cycles de révision réalistes, en particulier pour les contrôles critiques
• Évaluez la maturité honnêtement. La précision l'emporte sur l'optimisme lors des audits
• Liez toujours les contrôles aux risques et aux exigences
• Surveillez régulièrement les révisions en retard

🎯 Liste de contrôle visuelle

• Module Contrôles consulté
• Tous les contrôles répertoriés de façon centralisée
• Propriété des contrôles assignée
• Maturité des contrôles évaluée
• Maturité documentaire configurée
• Cycles de révision définis
• Contrôles liés aux référentiels et aux risques

Mis à jour le : 15/07/2026