🛡️ Gestion de Contrôles

« Des politiques à la preuve : gérez, révisez et améliorez vos contrôles en un seul endroit. »
Centralisez vos politiques et procédures, suivez leur maturité et restez prêt pour l’audit à tout moment.

La gestion des contrôles (politiques, procédures, standards, lignes directrices) devient rapidement complexe à mesure que l’organisation grandit.

Sans structure claire, sans responsables identifiés et sans cycles de revue, les contrôles deviennent obsolètes et perdent leur efficacité.

Le module Controls de Brainframe fournit un tableau de bord centralisé pour gérer l’ensemble de vos contrôles, suivre leur maturité et garantir des revues régulières avec un effort minimal.

1️⃣ Accéder au module Contrôles

Compliance → Frameworks → Control overview

Cela ouvre l’écran Control Overview, offrant une vue immédiate et globale de la posture de contrôle de l’organisation.

2️⃣ Tableaux de bord – Vue d’ensemble des contrôles

La partie supérieure de la page présente des tableaux de bord en temps réel résumant l’état de vos contrôles.

Indicateurs de haut niveau

• Nombre total de contrôles
• Nombre de contrôles atténuants, c’est-à-dire :
• réduisant activement les risques
• répondant aux exigences applicables

Vue d’ensemble de la maturité des contrôles

Ce graphique montre le niveau de maturité d’implémentation des contrôles, selon l’échelle de maturité définie dans votre organisation.

Il permet d’identifier rapidement les contrôles :

• manquants ou incomplets
• implémentés mais non gouvernés
• pleinement matures et prêts pour l’audit

Vue d’ensemble de la maturité documentaire

Ce graphique se concentre sur le cycle de vie documentaire des contrôles, qui peut être géré indépendamment de la maturité du contrôle lui-même.

Il permet de distinguer :

• les contrôles existants mais non documentés
• les contrôles documentés mais non revus
• les contrôles disposant d’un cycle de gouvernance complet

Revues en retard

Ce panneau met en évidence les contrôles dont la date de revue est dépassée :

• Identifiant et nom du contrôle
• Nombre de jours de retard

3️⃣ Table d’inventaire des contrôles

Sous les tableaux de bord se trouve la liste exhaustive de tous les contrôles enregistrés dans Brainframe, avec les métadonnées essentielles :

• responsables
• maturité du contrôle
• maturité documentaire
• prochaines dates de revue

Recherche et filtres

Vous pouvez affiner la liste grâce à :

• recherche par nom ou identifiant
• filtres par maturité du contrôle
• filtres par statut de revue (en retard, à venir)

4️⃣ Mappage avec les cadres de conformité

Les contrôles peuvent être liés simultanément à plusieurs cadres de conformité

(ex. ISO 27001, GDPR, NIS2, DORA).

Cela permet :

• la réutilisation d’un même contrôle entre plusieurs normes
• une cohérence dans le reporting de maturité
• une réduction de la duplication et de la maintenance

En cliquant sur le bouton Framework Mapping, vous accédez à la vue suivante ⬇️

La vue Framework Mapping offre une vision transversale de la manière dont les contrôles sont mappés aux exigences de conformité.

Elle permet d’évaluer visuellement la couverture des contrôles à travers plusieurs standards et réglementations dans un tableau unique.

Ce que montre cette vue

• Chaque ligne représente un contrôle (politique, procédure ou autre document de contrôle)
• Chaque colonne représente un cadre de conformité (ex. GDPR, ISO/IEC 27001, ISO/IEC 27002, NIS2)
• Chaque cellule affiche les exigences auxquelles le contrôle est rattaché dans ce cadre

Les exigences liées sont affichées via leurs identifiants et titres.

Les cellules vides indiquent qu’aucun lien n’a encore été établi pour ce cadre.

Cette vue permet d’identifier rapidement les contrôles :

• réutilisés sur plusieurs cadres
• manquants pour certaines réglementations
• à compléter ou mettre à jour

En cliquant dans une cellule, vous pouvez lier des exigences supplémentaires au contrôle correspondant :

Dans cet exemple, nous avons cliqué sur la cellule entre le contrôle Access Policy et le cadre ISO/IEC 27001, puis sélectionné les exigences pertinentes du standard.

Pourquoi c’est important

La cartographie des cadres vous aide à :

• réduire la duplication en réutilisant les mêmes contrôles
• démontrer la couverture lors des audits et évaluations
• identifier les exigences non couvertes
• maintenir une gouvernance cohérente lors de l’ajout de nouveaux cadres

5️⃣ Bonnes pratiques

• Définir les responsables dès le départ : un contrôle sans propriétaire devient vite obsolète
• Fixer des cycles de revue réalistes, surtout pour les contrôles critiques
• Utiliser les niveaux de maturité avec honnêteté — la précision prime sur l’optimisme en audit
• Toujours lier les contrôles aux risques et aux exigences
• Surveiller régulièrement les revues en retard

🎯 Checklist visuelle

• [x] Module Contrôles consulté
• [x] Tous les contrôles centralisés
• [ ] Responsables des contrôles définis
• [ ] Maturité des contrôles évaluée
• [ ] Maturité documentaire configurée
• [ ] Cycles de revue définis
• [ ] Contrôles liés aux cadres et aux risques

Mis à jour le : 04/02/2026