Mapping des exigences

« Voyez comment vos référentiels se chevauchent, avant vos auditeurs. »
Cartographiez les exigences entre plusieurs référentiels de conformité et laissez les contrôles manuels partagés se remplir automatiquement.

Les organisations travaillent rarement avec un seul référentiel de conformité. ISO 27001, RGPD, NIS2, DORA et les normes sectorielles se chevauchent souvent dans leurs exigences, et les contrôles construits pour un référentiel satisfont fréquemment des exigences dans un autre. Sans moyen de visualiser ces chevauchements, les équipes finissent par dupliquer le travail, construire deux fois les mêmes contrôles, et manquer des opportunités de réutiliser ce qui est déjà en place.

La fonctionnalité Cartographie des exigences de Brainframe vous permet de cartographier les exigences d'un référentiel par rapport à jusqu'à cinq autres, et transporte automatiquement les contrôles manuels pertinents avec la cartographie, afin que vos preuves de conformité restent connectées entre toutes les normes avec lesquelles vous travaillez.

1️⃣ Accéder à la Cartographie des exigences

Référentiels → Cartographie des exigences

Cela ouvre l'écran Cartographie des exigences, où vous pouvez construire une matrice multi-référentiels et gérer les correspondances entre les exigences.

2️⃣ Configurer votre matrice

Choisir un référentiel de référence

Sélectionnez exactement un référentiel de référence. C'est le référentiel dont les exigences formeront les lignes de votre matrice, c'est-à-dire le référentiel à partir duquel vous cartographiez.

Choisir les référentiels cibles

Sélectionnez vos référentiels cibles à comparer à votre référentiel de référence. Ceux-ci forment les colonnes de la matrice. Vous ne pouvez pas sélectionner à nouveau le référentiel de référence comme cible.

3️⃣ Lire la matrice

Une fois vos référentiels de référence et cibles sélectionnés, la matrice s'affiche automatiquement :

• Chaque ligne représente une exigence de votre référentiel de référence.
• Chaque colonne représente l'un de vos référentiels cibles sélectionnés.
• Chaque cellule montre les exigences cibles actuellement mappées à l'exigence de référence de cette ligne.

Les cellules vides signifient qu'aucune correspondance n'a encore été créée entre cette exigence de référence et ce référentiel cible.

4️⃣ Créer une correspondance

Cliquez sur le bouton « + » à l'intérieur de n'importe quelle cellule pour ouvrir la boîte de dialogue de correspondance pour cette exigence de référence et ce référentiel cible.

Dans la boîte de dialogue, vous pouvez :

• Parcourir les exigences du référentiel cible, listées par ordre d'identifiant d'exigence
• Sélectionner plusieurs exigences correspondantes
• Cocher « La correspondance est bidirectionnelle » si la relation doit également s'appliquer dans le sens inverse

Correspondance unidirectionnelle vs bidirectionnelle

• Unidirectionnelle (par défaut) : Les contrôles manuels liés aux exigences de référence sont transférés vers les contrôles manuels des exigences cibles. Rien ne revient vers le côté référence.
• Bidirectionnelle : La même propagation se produit également en sens inverse, de sorte que les contrôles manuels déjà liés à l'exigence de référence sont également poussés vers les exigences cibles mappées.

Cliquez sur Enregistrer pour confirmer. La boîte de dialogue se ferme et les exigences sélectionnées apparaissent désormais dans la cellule correspondante de la matrice.

5️⃣ Propagation automatique des contrôles manuels

La véritable valeur de la Cartographie des exigences réside dans ce qui se passe après l'enregistrement :

• Les contrôles manuels liés aux exigences cibles mappées apparaissent automatiquement sous les contrôles manuels de l'exigence de référence, regroupés par l'exigence dont ils proviennent.
• Si l'option bidirectionnelle était cochée, les contrôles manuels de l'exigence de référence sont de même propagés vers chaque exigence cible mappée.

Cela signifie qu'une fois deux exigences mappées, vous n'avez pas besoin de réassigner manuellement le même contrôle deux fois : il apparaît là où il est nécessaire, selon le sens de correspondance que vous avez choisi.

Modifier ou supprimer des correspondances

Si vous supprimez la correspondance d'une exigence ou modifiez une correspondance existante, les contrôles manuels propagés se mettent à jour automatiquement des deux côtés, de sorte que rien ne reste orphelin ou dupliqué.

6️⃣ Persistance

Les correspondances, ainsi que leur paramètre bidirectionnel, sont enregistrées par paire d'exigences et persistent entre les sessions et les rechargements de page. Toute personne ayant une visibilité sur les référentiels concernés verra la même matrice et les mêmes contrôles propagés.

7️⃣ Accès et permissions

• Seuls les utilisateurs disposant des permissions existantes sur un référentiel peuvent créer, modifier ou supprimer ses correspondances d'exigences.

8️⃣ Bonnes pratiques

• Cartographiez d'abord vos référentiels les plus se chevauchant (par ex. ISO 27001 ↔ ISO 27002) pour tirer le maximum de valeur de la réutilisation des contrôles
• Utilisez la correspondance bidirectionnelle délibérément, pas par défaut ; examinez ce qu'elle va propager avant d'enregistrer
• Révisez les correspondances chaque fois qu'un référentiel ou une exigence change, afin que les contrôles propagés restent exacts
• Gardez les sélections de référentiels cibles ciblées (moins de référentiels, mais plus pertinents) pour que la matrice reste facile à lire
• Auditez périodiquement les exigences mappées pour confirmer que les contrôles propagés restent pertinents

🎯 Liste de contrôle visuelle

• Onglet Cartographie des exigences consulté
• Référentiel de référence sélectionné
• Référentiels cibles sélectionnés
• Matrice examinée pour les correspondances existantes
• Première correspondance d'exigence créée
• Paramètre bidirectionnel examiné pour chaque correspondance
• Contrôles manuels propagés vérifiés sous les exigences de référence

Mis à jour le : 14/08/2026