Connexion portailPrésentez les preuves que vous conservez déjà. Le portail Complade réduit les échanges de pièces jointes et le travail en double pour vos audits ISO 27001 et CyberSécuritaire Canada.
Présentez vos politiques, procédures et enregistrements existants au moyen d’un accès contrôlé pour l’auditeur, d’une intégration disponible ou d’un téléversement dans le portail d’audit Complade. Évitez les fils de courriels non gérés et la préparation en double.
Le courriel peut servir à poser des questions ou à coordonner l’accès. Les preuves sont présentées par l’un des moyens convenus ci-dessous.
De nombreuses organisations utilisent déjà un outil GRC ou une bibliothèque documentaire pour gérer leurs risques. Complade vous permet de montrer ces éléments à l’équipe d’audit sans préparer un deuxième ensemble de documents uniquement pour le partage.
Continuez d’utiliser la plateforme de gouvernance, risques et conformité (GRC) qui soutient votre programme de gestion des risques. Donnez à l’auditeur Complade assigné accès au mandat et aux éléments pertinents, selon les autorisations offertes par votre outil.
Vos politiques, procédures et enregistrements sont dans SharePoint, OneDrive, Google Drive, Confluence, Notion ou un autre dépôt? Convenez d’un accès contrôlé pour l’équipe d’audit. Déterminez les dossiers, documents et autorisations pertinents avant la revue.
Avec votre autorisation, une connexion prise en charge peut récupérer les éléments sélectionnés et les présenter à l’équipe dans le portail d’audit Complade. Les intégrations Vanta et Maple GRC sont disponibles. Les autres intégrations natives sont en cours.
Téléversez les politiques, procédures et enregistrements dans le portail à l’étape 1, la revue documentaire. Utilisez vos fichiers Word, Excel et PDF ou un dossier d’audit exporté de votre outil GRC. Organisez le dossier selon la liste des preuves du portail.
L’accès direct à une bibliothèque documentaire est distinct d’une intégration native. Confirmez avec votre auditeur le mode de partage, les autorisations et les preuves nécessaires à votre mandat.
Ajoutez Complade comme auditeur dans Vanta et attribuez le mandat concerné. Les preuves accessibles dépendent des autorisations et du mandat sélectionnés. Suivez le guide officiel de Vanta pour configurer l’accès.
Guide officiel : ajouter un auditeur dans VantaChoisissez le mode qui convient à votre organisation : exportez votre dossier d’audit et téléversez-le dans le portail Complade, accordez directement l’accès à l’auditeur dans Maple GRC, ou autorisez l’intégration par interface de programmation (API) pour transférer les éléments requis.
Les intégrations natives suivantes sont à venir. Convenez entre-temps d’un accès direct ou téléversez un dossier exporté.
Après la confirmation de la portée et la signature de l’entente et de l’accord de confidentialité, consultez la liste des preuves avec votre équipe d’audit. Choisissez le mode de partage qui convient à vos documents et systèmes. Vous pouvez combiner plusieurs modes au besoin.
Les politiques et procédures décrivent votre système. Les enregistrements et autres éléments démontrent son fonctionnement. Associez les preuves aux demandes pertinentes et vérifiez que l’auditeur peut y accéder avant la revue. Le paiement est dû lorsque les preuves requises sont accessibles, avant le début de la revue de l’étape 1, sauf modalités convenues autrement.
L’objectif est de rendre la présentation des preuves aussi efficace que possible. L’auditeur peut demander des précisions ou des éléments supplémentaires pour étayer ses conclusions.
Un abonnement GRC est facultatif. Les mêmes critères d’audit s’appliquent à chaque mode de partage. L’accès à un outil ou le transfert réussi de preuves ne démontre pas la conformité et ne garantit pas la certification.
Consulter le processus d’audit completNon. Complade n’accepte pas les preuves d’audit par courriel. Téléversez-les dans le portail d’audit Complade, convenez d’un accès contrôlé à votre outil ou bibliothèque documentaire, ou autorisez une intégration disponible. Le courriel peut servir à coordonner l’accès et à poser des questions.
Oui. Vous pouvez convenir d’un accès contrôlé aux preuves dans SharePoint, OneDrive, Google Drive, Confluence, Notion ou un autre dépôt convenu. Confirmez les autorisations et les preuves requises avec votre auditeur. Il s’agit d’une option d’accès direct, sans présumer d’une intégration native de Complade avec chaque service.
Oui. Vous pouvez téléverser vos fichiers Word, Excel et PDF existants ou un dossier d’audit exporté à l’étape 1, la revue documentaire. Vous pouvez aussi convenir d’un accès contrôlé à la bibliothèque où vous les conservez. Un abonnement distinct à un outil de gouvernance, risques et conformité (GRC) est facultatif.
Les intégrations avec Vanta et Maple GRC sont disponibles avec l’autorisation du client. Dans Vanta, ajoutez Complade comme auditeur et attribuez le mandat concerné. Les utilisateurs de Maple GRC peuvent téléverser un dossier d’audit exporté, accorder l’accès à l’auditeur ou autoriser une intégration API. Les intégrations avec Drata, Sprinto, ServiceNow GRC et OneTrust sont en cours et à venir.
Choisissez le téléversement, un accès autorisé ou une intégration disponible avec votre équipe d’audit.
Commencer votre demande gratuiteDécouvrir le portail d’audit