Les modules

Le logiciel vous permet de créer des critères d’évaluation par norme (ISO ou RGPD)

Un cycle de validation est identifié.

Un historique des statuts vous aide à suivre les différents échanges entre les personnes concernées.

Framework du CCB.

Les mesures techniques et organisationnelles sont gérées par domaine (ISO/RGPD). Le responsable de la mesure ainsi que sa date de réalisation ou prévue sont identifiés et gérés.

Un écran de gestion des mesures permet une vue globale de suivi des mesures, des délais et responsable par domaine.

Outil de gestion des incidents et des non-conformités 

Des notifications par mail sont envoyées au responsable assigné.

Planifier vos audits internes et externes. Réaliser directement vos rapports d'audits dans le logiciel.

Outil de gestion de l’ensemble des actions.

Des notifications par mail sont envoyées au responsable assigné.

Identification des processus et sous-processus par entité

Identification des pilotes des processus 

Cette fonctionnalité vous permet de gérer la conformité aux contrats ainsi que de réaliser l'évaluation de vos fournisseurs critiques basé sur des critères d'évaluation.

Des alertes sur les échéances (actions, demandes des personnes concernées, violations, ...) ainsi que les manquements (contrats, justifications, ...) sont automatiqument identifiés par le logicel via des alertes. Un registre de l’ensemble des alertes est généré afin de permettre au responsable de les gérer.

Il est facilité grâce aux listes de valeurs pré-encodées dans le logiciel proposant des menus déroulants aux utilisateurs (catégories de données, ...). Plusieurs fonctionnalités sont proposées dans l’outil de gestion des traitements (duplication des traitements, déplacement des traitements, duplication des entités et des sous-entités, ...).

Le registre des activités des traitements et le registre du sous-traitant (pour compte de) sont générés automatiquement.

Le logiciel vous accompagne dans l’évaluation de la nécessité de réaliser une analyse d’impact mais également dans l’analyse d’impact des traitements.

Plusieurs fonctionnalités sont proposées dans l’outil de gestion des analyses d’impact. Un registre est généré automatiquement par le logiciel.

Le logiciel permet la gestion de la méthode des consentements par traitement.

Lors de l’encodage d’un traitement pour lequel le consentement est requis, le logiciel permet de définir la forme de consentement et si celui-ci est obtenu ou non (lié au système d’alerte)

Afin d’assurer la conformité des traitements au RGPD, un cycle de validation est prévu auprès des 3 compétences clés métier, IT et juridique avant la validation par le DPO. L’historique des statuts permet de voir les différents échanges entre ces compétences.

Les mesures sont pré-encodées dans la liste des valeurs et sont proposées à l’utilisateur pour l’encodage d’un traitement.

Un registre est généré automatiquement par le logiciel.
Il permet la gestion des mesures ainsi que la sélection des mesures existantes et/ou prévues.

En plus de fournir un outil de création et gestion des violations, le logiciel vous accompagne dans l’évaluation de la nécessité de faire une notification à l’autorité de contrôle et/ou aux personnes concernées par la violation. Un registre est généré automatiquement par le logiciel.

Le logiciel fourni un outil de création d’une demande d’une personne concernée mais également un outil de gestion pour l’ensemble des demandes des personnes concernées avec un système d’alerte pour les échéances dépassées. Un registre est généré automatiquement par le logiciel.

Toutes les informations concernant les parties externes (sous-traitants, responsables conjoints, ...) sont pré- encodées dans la liste des valeurs afin de faciliter l’édition des sous-traitants dans chaque traitement.

De plus, le logiciel permet d’identifier par sous-traitant (par partie externe) les traitements dans lesquels ils interviennent. Ce qui facilite la réalisation des différents documents obligatoires comme les contrats de sous-traitance, ...

Les manquements RGPD sont automatiquement identifiés par le logiciel via des alertes. Un registre de l’ensemble des alertes est généré automatiquement.

Le logiciel permet l’archivage de chaque traitement. Les versions validées peuvent être consultées et éditées simplement et à tout moment (versioning).

La gestion des droits des utilisateurs dans le logiciel est simple et précise.