Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Gérer les CUEC : transformer les contrôles complémentaires des entités utilisatrices en obligations propres
Chaque rapport SOC vous confie des contrôles que vous êtes censé exécuter. Transformez les contrôles complémentaires des entités utilisatrices en obligations propres, avec des responsables et des preuves.
Ce que vous saurez faire
- Trouver chaque contrôle complémentaire de l'entité utilisatrice dans les rapports de vos fournisseurs
- Relier chacun à un contrôle interne
- Désigner un responsable et les preuves qui démontrent que le contrôle fonctionne
- Combler les lacunes que trouvent les auditeurs quand les CUEC sont ignorés
Un registre CUEC pour vos fournisseurs critiques
Contenu. Chaque contrôle complémentaire de vos fournisseurs critiques, relié à un contrôle interne, à un responsable et à des preuves.
Vous le construisez leçon après leçon, à partir de votre propre organisation, et vous le remettez pour obtenir votre certificat. Il vous appartient : gardez-le et adaptez-le.
Public
Équipes risque fournisseurs, GRC et informatique qui s'appuient sur les rapports SOC de fournisseurs critiques.
Au programme
- Partie 1D'où vient l'exigence 18 min
- Partie 2Comment les petites équipes et les grandes entreprises y répondent 17 min
- Partie 3La méthode, étape par étape 20 min
- Partie 4Atelier pratique : petite équipe au choix 60 min
- Partie 5Atelier pratique : grande entreprise au choix 120 min
- Partie 6Finaliser et remettre votre livrable 16 min
Adapté à votre taille
L'exigence est la même partout. La façon d'y répondre dépend des personnes dont vous disposez. Vous choisissez l'atelier qui correspond à votre organisation.
Comment obtenir le certificat
Remettez votre livrable final, noté selon une grille publiée, et réussissez un court quiz de mise en situation. Votre certificat est versé dans votre portefeuille et peut être vérifié par tous dans le registre public.