Exigences pré-chargées
Les 16 référentiels arrivent découpés en exigences auditables et sourcées.
Contrôles & preuves
Chaque preuve à sa place, reliée à son exigence.
La veille d'un audit, la question n'est pas « sommes-nous conformes », c'est « où est le fichier ». Ici, chaque exigence sait où sont ses preuves.
app.normetis.net · Conformité · A.5.15 Contrôle d'accès
A.5.15 · Contrôle d'accès
PartielDes règles de contrôle d'accès physique et logique aux informations [...] doivent être établies et mises en œuvre.
Preuves rattachées
- Politique de contrôle d'accès v2.1Validée
- Revue trimestrielle des habilitationsValidée
- Procédure de départ collaborateurManquante
Ce que l'outil contient déjà
Le cadre est posé avant votre premier dépôt.
GED intégrée
Dépôt multi-format, versions approuvées, indexation automatique des documents.
Actions correctives
Un écart devient une action assignée, avec responsable et échéance.
Ce que vous y faites
Du document déposé à l'écart corrigé.
Déposer
Vous versez la preuve dans la GED (politique, procès-verbal, export).
Rattacher
Metis propose les exigences couvertes par le document, vous validez le rattachement.
Mesurer
Le taux de couverture par référentiel se met à jour, les preuves manquantes sont listées.
Corriger
Un écart part en action corrective et se suit jusqu'à sa clôture.
Ce que vous en sortez
Le jour de l'audit, tout est déjà là.
Taux de couverture
Par référentiel, calculé sur l'état réel des rattachements.
Preuves manquantes
La liste de ce qui reste à produire, exigence par exigence.
Dossier d'audit
Chaque exigence renvoie à ses documents et à son historique, consultable en un clic.
Les contrôles ne vivent pas isolés : chaque preuve se relie aux exigences qu'elle couvre et aux risques qu'elle maîtrise, cartographiés dans le logiciel de cartographie des risques.
Ce que l'outil ne fait pas
- Il ne juge pas la validité d'une preuve à la place de l'auditeur.
- Il ne produit pas vos preuves : il les organise, les relie et les retrouve.