Conseiller en conformité RSA
Les obligations réglementaires ne cessent de se multiplier. RGPD, HIPAA, CJIS, NIST, POPIA… Chacune de ces réglementations comporte des dizaines, voire des centaines d’exigences spécifiques, qui doivent toutes être mises en correspondance avec des contrôles concrets, justifiées par des preuves tangibles et faisant l’objet de rapports lorsque les auditeurs le demandent. Pour la plupart des équipes chargées de la sécurité et de la gouvernance, ce travail reste encore largement manuel : les exigences sont interprétées à la main, les preuves sont recherchées dans différents systèmes et les rapports sont établis dans des tableurs.
Il en résulte une « lassitude face à la conformité » : des efforts considérables, des réponses tardives et une confiance limitée dans la capacité du programme à refléter les exigences réelles de la réglementation.
RSA Compliance Advisor, qui fait partie de Gouvernance et cycle de vie de l'ASR, utilise l'IA pour combler ce fossé. Poursuivez votre lecture pour découvrir les réponses aux questions clés ci-dessous.
Les réglementations ne sont pas des documents immuables. Les exigences sont révisées, de nouveaux cadres réglementaires sont mis en place et les interprétations évoluent à mesure que l’application de la réglementation évolue. Un programme de gouvernance fondé sur une mise en correspondance manuelle réalisée il y a deux ans comporte un risque latent : chaque modification de la réglementation qui n’a pas été détectée et réintégrée dans la mise en correspondance constitue une lacune que le prochain audit pourrait mettre en évidence.
Le problème fondamental ne réside pas dans l’effort, mais dans la vitesse à laquelle le cadre réglementaire évolue par rapport à la rapidité avec laquelle les programmes manuels peuvent s’adapter. Lorsqu’une mise à jour réglementaire oblige un expert en conformité à relire le texte, à réinterpréter les exigences et à les recouper avec les contrôles, la plupart des organisations prennent du retard. RSA Compliance Advisor résout directement ce problème : lorsque RSA met à jour une réglementation prise en charge dans le produit, celle-ci est automatiquement réaffectée à vos contrôles, sans que votre équipe ait à réinterpréter les modifications.
RSA Compliance Advisor utilise l'intelligence artificielle pour analyser les textes réglementaires et mettre en correspondance chaque exigence avec les contrôles de gouvernance des identités déjà mis en place par votre organisation. Il évalue ensuite en continu votre niveau de conformité par rapport à chaque exigence — et pas seulement lorsque vous générez un rapport — et indique précisément à votre équipe quels contrôles présentent des lacunes et quelles mesures prendre pour y remédier.
Chaque exigence mise en correspondance renvoie directement au texte original de la réglementation, ce qui permet à votre équipe de vérifier cette mise en correspondance par rapport à la source, plutôt que de se contenter de la parole d'un prestataire. Il en résulte un programme de conformité qui s'améliore activement entre deux audits, plutôt qu'un programme qui se contente de consigner la situation telle qu'elle était lors du dernier audit. Télécharger la fiche de présentation de la solution pour découvrir la liste complète des fonctionnalités, un guide détaillé du tableau de bord et des informations sur la manière de demander une démonstration ou de commencer un essai gratuit.
À l'heure actuelle, Compliance Advisor établit une correspondance entre les réglementations et les cadres réglementaires suivants et le niveau d'exigence :
- RGPD. Règlement général sur la protection des données
- CJIS. Politique de sécurité des services d'information en matière de justice pénale
- HIPAA. Loi sur la portabilité et la responsabilité en matière d'assurance maladie
- POPIA. Loi sur la protection des données à caractère personnel
- NIST CSF 2.0. Cadre de cybersécurité du NIST
Soutien aux DORA (loi sur la résilience opérationnelle numérique) et d’autres réglementations sont prévues dans les prochaines versions. RSA ajoute régulièrement de nouvelles réglementations ; la couverture s’étend donc sans que votre équipe ait à créer de nouveaux mappages à partir de zéro.
Responsables de la sécurité des systèmes d'information (RSSI) et responsables de la gestion des identités et des accès (IAM) qui doivent passer de la simple évaluation de la conformité à son amélioration active — en s'appuyant sur des recommandations claires et hiérarchisées quant aux points à corriger, plutôt que sur une note à justifier auprès du conseil d'administration.
Équipes chargées de la conformité et de l'audit qui consacrent trop de temps à la collecte de preuves et à la rédaction de rapports, et trop peu à l'analyse et aux mesures correctives qui permettent réellement de réduire les risques.
Organismes publics et institutions financières soumises à plusieurs cadres réglementaires qui se recoupent, dans lesquels le volume des exigences dépasse ce que l'expertise interne est en mesure d'interpréter et de suivre manuellement.
Compliance Advisor s'exécute au sein de Gouvernance et cycle de vie de l'ASR, la solution de gouvernance et d'administration des identités de RSA, à laquelle font confiance plus de 9 000 organisations priorisant la sécurité pour gérer plus de 60 millions d'identités à travers le monde.
RSA Compliance Advisor est une fonctionnalité native de l'IA intégrée à Gouvernance et cycle de vie de l'ASR qui met en correspondance les exigences réglementaires avec vos contrôles de gouvernance des identités et évalue en permanence votre niveau de conformité par rapport à celles-ci. Lorsque votre niveau de conformité n'est pas à la hauteur d'une exigence, il identifie le contrôle défaillant et recommande les mesures spécifiques à prendre pour combler cette lacune, éliminant ainsi le travail manuel d'interprétation et de collecte de preuves qui est à l'origine de la « fatigue de la conformité ».
Lorsqu'une réglementation prise en charge par Compliance Advisor est révisée, RSA la met à jour dans le produit et la remappe automatiquement à vos contrôles de gouvernance : votre équipe n'a donc pas besoin de réinterpréter les modifications ni de recréer manuellement le mappage. Il s'agit là d'une amélioration significative par rapport au suivi de la conformité à l'aide de tableurs, où chaque mise à jour réglementaire nécessite qu'un expert en conformité traite les modifications à la main.
Compliance Advisor prend actuellement en charge le RGPD, la politique de sécurité CJIS, la loi HIPAA, la loi POPIA et le NIST CSF 2.0, chacun étant mis en correspondance avec le niveau d'exigence correspondant. La prise en charge de la loi DORA et d'autres réglementations est en cours, et RSA ajoute régulièrement de nouveaux référentiels. La fiche de présentation de la solution comprend la liste complète actuelle ainsi que les ajouts prévus.
Les audits périodiques évaluent la conformité à un moment donné, ce qui signifie que les lacunes qui apparaissent entre deux audits restent invisibles jusqu'au suivant. La surveillance continue de la conformité suit en permanence l’état de conformité par rapport à chaque exigence réglementaire, mettant en évidence les lacunes dès leur apparition plutôt qu’au moment où un auditeur vient les rechercher. RSA Compliance Advisor actualise les scores de conformité selon le calendrier défini par votre équipe, réduisant ainsi le délai entre l’apparition d’une lacune et sa détection.
Oui. La politique de sécurité CJIS fait partie des cinq réglementations actuellement prises en charge, et les organismes publics constituent l'un des principaux groupes cibles de ce produit, aux côtés des établissements financiers soumis à plusieurs cadres réglementaires qui se recoupent. Gouvernance et cycle de vie de l'ASR bénéficie déjà de la confiance des pouvoirs publics et des organisations soumises à des exigences de sécurité élevées à l'échelle mondiale, et Compliance Advisor enrichit cette plateforme grâce à une cartographie réglementaire basée sur l'intelligence artificielle.
Compliance Advisor est une fonctionnalité intégrée à Gouvernance et cycle de vie de l'ASR, il ne s'agit pas d'un produit autonome : il s'exécute directement au sein de la plateforme et s'intègre aux contrôles de gouvernance déjà gérés par Governance & Lifecycle. Les entreprises qui utilisent déjà RSA Governance & Lifecycle peuvent accéder à Compliance Advisor sans infrastructure supplémentaire ; celles qui découvrent la plateforme peuvent demander une démonstration ou bénéficier d'un essai gratuit.
Inclus