Onze référentiels, prêts à l'emploi
Activez un référentiel et ses mesures arrivent sous forme de travail récurrent. Chacune est livrée avec une description, une recommandation et une fréquence de revue par défaut : personne ne part d'une page blanche. Les référentiels coexistent dans un seul espace de travail : ajoutez d'abord ISO 27001, puis le RGPD, puis NIS2, sans rien reconstruire.
| Référentiel | Mesures dans Dazr | Formule |
|---|---|---|
| ISO 27001:2022 | 118 (93 mesures de l'Annexe A plus clauses 4-10) | Toutes les formules |
| RGPD | 36 | Toutes les formules |
| NIS2 | 21 | Toutes les formules |
| NEN 7510, ISO 27701, ISO 22301, SOC 2 | 20, 36, 25 et 51 | Pro et Enterprise |
| DORA, EU AI Act, BIO, PCI DSS | 27, 27, 15 et 35 | Enterprise |
Free inclut un référentiel parmi ISO 27001, RGPD ou NIS2, Basic deux, Pro cinq et Enterprise les onze.
Mesures récurrentes avec responsables
- Désignez un responsable et une échéance. Le responsable reçoit un e-mail à l'attribution de la mesure, 7 jours avant l'échéance, puis chaque semaine tant qu'elle est en retard.
- Choisissez une fréquence : une fois, tous les mois, tous les 3 mois, tous les 6 mois ou tous les ans. Enterprise définit son propre intervalle par mesure.
- Terminer une mesure verrouille ses preuves et planifie le cycle suivant : l'historique de chaque revue reste intact.
- Les commentaires par mesure gardent la discussion à côté des preuves ; les auditeurs externes peuvent aussi commenter.
- Ajoutez vos propres tâches à côté des mesures des référentiels à partir de Basic, pour le travail qu'aucune norme ne prescrit.
Des preuves qui n'expirent pas sans prévenir
Joignez une preuve sous forme de note, de lien ou de fichier jusqu'à 25 Mo, et donnez-lui une date de validité. Une mesure n'est comptée comme couverte que tant que sa preuve est valide. Avant l'expiration d'une preuve, le responsable en est informé dans un e-mail récapitulatif quotidien, avec les revues de fournisseurs à venir. La validité des preuves et les alertes d'expiration sont incluses à partir de Basic.
Déclaration d'applicabilité
Indiquez pour chaque mesure ISO 27001 si elle est applicable ou non, donnez le motif (appréciation des risques, exigence légale ou contractuelle, exigence métier ou bonne pratique) et enregistrez l'état de mise en œuvre : mise en œuvre, partielle, planifiée ou non mise en œuvre. Exclure une mesure exige une justification, comme l'attend la clause 6.1.3 d. Les mesures exclues disparaissent de votre liste de mesures et de la couverture.
Approuvez une version quand la DdA est prête : Dazr conserve chaque version approuvée avec son approbateur et la date, et l'exporte en PDF ou XLSX. Inclus à partir de Basic.
Mesures, risques, politiques et processus, reliés
Tout dans l'espace de travail peut renvoyer à tout le reste : mesures, risques, politiques, processus, actifs, fournisseurs et activités de traitement. Un risque affiche les mesures qui le traitent, une politique les mesures qu'elle soutient, et un processus les mesures, risques et actifs dont il dépend. Les liens sont aussi visibles des auditeurs, en lecture seule.
Le registre des processus (Pro et Enterprise) recense vos processus métier avec une description, une criticité et un responsable, jusqu'à 500 par espace de travail, afin que le travail de continuité et de risque s'appuie sur les processus qui comptent.
Un tableau de bord qui montre la tendance
- Mesures couvertes par référentiel : combien de mesures ont une preuve valide, avec l'évolution sur les 30 derniers jours.
- Ce qui requiert votre attention : mesures en retard ou à échéance proche, politiques, preuves et revues de fournisseurs dans une seule liste, des plus anciennes aux plus récentes.
- Des instantanés quotidiens de la couverture dessinent la tendance : vous voyez si le programme progresse ou dérive.
- Avec Enterprise, une carte de préparation à l'audit issue de Prepare for Audit s'affiche à côté.
