Comment montrer à un auditeur ce que nous avons décidé pour chaque alerte de sécurité ?

Avec une trace qui relie chaque alerte à une décision, une personne, une heure et une justification. Les auditeurs veulent voir que les alertes ne disparaissent pas : chacune a été examinée, classée comme anodine, en cours d'analyse ou incident, puis close avec une explication. Un tableur suffit pour quelques alertes, mais il ne tient pas quand le volume augmente et se remplit facilement après coup. Utilisez autant que possible le circuit de l'outil lui-même, écrivez de courtes justifications plutôt que des statuts d'un mot, et revoyez chaque trimestre un échantillon d'alertes closes pour vérifier la qualité des décisions. Dans NetSenX, les décisions des analystes sur les alertes sont enregistrées dans le journal d'audit de toutes les offres, avec qui a décidé et quand ; dès l'offre Starter, vous pouvez exporter des rapports PDF pour l'auditeur.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes