Retrouvez-nous à l’Espace Startups, et à notre atelier mercredi 7 octobre à 16h30. Grimaldi Forum, un pitch de dix minutes.
Réserver l’atelierNotre atelier aux AssisesPAR RÔLE · CONFORMITÉ & DPO
Quatre référentiels, trois délais de notification qui courent en parallèle, et une équipe qui collecte la même capture d’écran pour chaque auditeur. Mindlapse rapporte chaque exigence à un seul jeu de contrôles, garde la preuve de chaque contrôle datée et revue, et fait tourner la cascade incident sur un seul dossier.
Cartographier une fois, prouver en continu · Un incident, une cascade · Vue auditeur en lecture seule
Référentiels en périmètre · 6 Contrôles · 1 240 Correspondances · 4 512 Contrôles vérifiés · 1 118 Un contrôle · trois obligations de notification
Art. 23 Obligations de notification
Art. 19 Notification des incidents TIC majeurs
Art. 33 Notification de violation
A.5.24 · ISO/IEC 27001
Planification de la gestion des incidents
Piste de preuves
Revérifié hier À jour
CC7.3 Évaluation des incidents
RS.MA Gestion des incidents
Exig. 12.10 Réponse aux incidents
Une seule procédure d’incident, mise en œuvre et vérifiée une fois ; les horloges partent d’un seul dossier.
LA SITUATION
ISO, NIS2, DORA et SOC 2 veulent chacun la revue des accès, chacun dans son format, chacun de vous.
L’incident est survenu vendredi soir ; lundi, trois horloges tournent et personne n’en a ouvert une.
L’audit est passé ; le contrôle a dérivé le mois suivant, et personne n’a été prévenu.
Le DPA est signé, la liste des sous-traitants ultérieurs est un PDF, et personne n’a posé de question de sécurité au prestataire depuis.
CE QUE MINDLAPSE CHANGE
Surface: Control Atlas
Chaque exigence de chaque référentiel en périmètre se rapporte à un seul jeu de contrôles ; un contrôle mis en œuvre et vérifié une fois répond à chaque référentiel qui l’exige, le type de correspondance à découvert.
En savoir plus
Surface: Control Atlas
Chaque artefact est validé à l’arrivée, revérifié à son cycle, toujours daté et sourcé ; rien n’est prélevé sur votre infrastructure à votre insu, et un humain confirme.
En savoir plus
Surface: Cyber Incidents
Un incident est qualifié une fois selon les critères de chaque régime ; la cascade évalue, rédige le dossier de notification et le journalise, et votre équipe le dépose.
En savoir plus
Surface: Supplier Hub
Un sous-traitant répond par le portail, ses réponses sont confrontées aux preuves qu’il dépose, et une contradiction est signalée avec la preuve.
En savoir plus
Surface: Control Atlas
Ernest vérifie chaque affirmation contre les preuves que vous déposez ou connectez et votre graphe de connaissances cyber, et affiche ses sources ; vous confirmez.
En savoir plus
VOTRE SEMAINE, VOTRE TRIMESTRE
Cinq moments qu’un responsable conformité reconnaît, et ce que la plateforme avait déjà fait à leur arrivée ; puis les trois dates du trimestre qui ne commencent plus par une collecte.
Votre semaine
LUN 09:10
La preuve d’un contrôle a dépassé sa date de revérification.
Ernest a validé le nouvel artefact, confiance affichée ; vous l’avez confirmé en une minute.
Surface: Control Atlas
MAR 14:00
Une réglementation entre dans votre périmètre.
Une revue de correspondances s’est ouverte, couverture calculée depuis les contrôles que vous exploitez déjà.
Surface: Control Atlas
alerte: MER 18:45
Un incident est classé selon les critères réglementaires.
La cascade l’a évalué, a rédigé le dossier de notification et journalisé chaque étape ; votre équipe l’a déposé.
Surface: Cyber Incidents
vérifié: JEU 10:30
L’auditeur demande son périmètre.
Le mode Audit a ouvert une vue cadrée, en lecture seule, des contrôles vérifiés et de leur piste de preuves.
Surface: Audit mode
VEN 16:20
La réponse d’un sous-traitant critique contredit la preuve qu’il a déposée.
La contradiction a été signalée avec la preuve, avant que quiconque ne signe le renouvellement.
Surface: Supplier Hub
Votre trimestre
SEMAINE 2
Analyse d’écarts.
Par entité, périmètre et référentiel, depuis les contrôles déjà vérifiés.
Surface: Control Atlas
SEMAINE 6
Les politiques sont ré-attestées.
Publiées, versionnées, attestées par ceux qu’elles engagent.
Surface: Policies
SEMAINE 11
Le statut réglementaire pour le comité.
Statut NIS2, DORA et RGPD lu dans le cockpit, depuis les mêmes contrôles.
Surface: Cyber Cockpit
Semaine illustrative : les moments sont fictifs, les surfaces sont celles du produit.
RETOURS DU TERRAIN
CYBER COLLECTIVE LAB · Édition 5
Ce que les responsables conformité ont demandé sur le recouvrement : la table ronde NIS2, DORA et CRA, et les retours terrain sur une cartographie faite une fois pour les trois.
Mesuré avec les RSSI partenaires de conception, chiffres en validation continue.
FAQ
Pas en aspirant la télémétrie. C’est une vérification continue des preuves : chaque artefact est validé par l’IA à l’arrivée, revérifié à son cycle, toujours daté et sourcé ; rien n’est prélevé en silence sur votre infrastructure, et un humain confirme chaque verdict.
Non. L’atlas porte des jeux de contrôles liés au RGPD, l’intake cadre les questions de vie privée, et le cockpit lit le statut réglementaire ; le registre des activités de traitement et vos AIPD restent là où vous les tenez.
DORA, NIS2, le CRA et les notifications RGPD article 33 et CERT Santé : l’incident est qualifié une fois selon les critères de chaque régime, puis la cascade évalue, rédige le dossier de notification et le journalise. Votre équipe le dépose sur le portail de l’autorité.
Oui, en mode Audit : une vue cadrée, en lecture seule, des contrôles vérifiés et de leur piste de preuves, avec le journal d’activité ; les rapports s’exportent quand un document est exigé.
Mindlapse l’ajoute à l’atlas et rapporte ses exigences à votre jeu de contrôles existant, sans rien réimplémenter : la couverture est calculée depuis les contrôles que vous exploitez déjà, et seuls les écarts deviennent du travail.
À lire ensuite
Registre d’informations vivant, concentration sur la chaîne, un référentiel pour DORA et NIS2.
En savoir plus
Parcours de soins comme carte, télémaintenance sous diligence, équipements non patchables pilotés.
En savoir plus
Un dossier de décision par téléservice, une base de preuves par obligation, hébergée uniquement en Europe.
En savoir plus
Aussi par résultat
GLOSSAIRE
PREUVES, VÉRIFIÉES
Une session en direct sur votre périmètre : référentiels, preuves, la cascade, le mode Audit.
La mesure d’audience de notre hébergeur (Vercel) n’utilise aucun cookie et n’est pas concernée par ce choix. Google Analytics et les traceurs marketing restent désactivés tant que vous ne les acceptez pas. Lire la politique de cookies