Module de validation
05 / 07Alignement aux référentiels et analyse d'écarts
Relie les preuves issues de tests exécutés aux référentiels sur lesquels vous êtes jugé, et nomme les écarts.
Le problème
Un questionnaire mesure la confiance, pas le contrôle
L'alignement aux référentiels s'établit le plus souvent par auto-évaluation : un responsable de contrôle juge une exigence satisfaite et ce jugement devient la trace. L'évaluation hérite alors de tous les optimismes de l'organisation, et l'écart entre une exigence déclarée conforme et un contrôle qui fonctionne réellement reste invisible jusqu'à ce qu'un incident ou un audit l'ouvre.
Avec NIS2 et DORA en vigueur et le règlement IA qui monte en charge, la direction réglementaire s'éloigne de l'attestation pour aller vers l'efficacité démontrée. Une position de conformité sans preuve devient en soi une exposition.
Comment Veync l'éprouve
Partir des preuves exécutées, pas du questionnaire
Veync reprend les verdicts produits par les autres modules et les rattache aux exigences sur lesquelles vous rendez compte, de sorte que chaque exigence soit étayée par une action réellement exécutée. Là où aucune preuve n'existe, l'exigence est marquée non testée plutôt que supposée satisfaite — ce qui constitue en soi un constat utile.
Ce que ce module couvre
- Des écarts appuyés sur des preuves exécutées
- Un format exploitable par un auditeur
- Une remédiation priorisée
- Mesuré, pas auto-déclaré
Ce que vous recevez
Un registre d'écarts exploitable par un auditeur
Vous recevez un registre au niveau des exigences où chaque élément satisfait renvoie à sa preuve, une cartographie contrôle vers exigence sur les référentiels du périmètre, et un plan de remédiation séquencé par exposition plutôt que par facilité.
Un registre des écarts au niveau des exigences
Une cartographie contrôle vers exigence
Un plan de remédiation séquencé
Référentiels
Les preuves de ce module se rattachent à
NIS2 Directive (EU) 2022/2555
European Union
DORA Regulation (EU) 2022/2554
European Union
EU AI Act Regulation (EU) 2024/1689
European Union
ISO/IEC 27001 2022
ISO/IEC
SOC 2
AICPA
NIST CSF 2.0
NIST
PCI DSS v4.0.1
PCI Security Standards Council
Sector regulators
National and EU supervisors
Mettez ce module à l'épreuve
Une session de validation couvre le périmètre, l'autorisation que vous signeriez et les preuves que ce module produirait pour votre environnement.
Les résultats nommant des éditeurs et les preuves de contournement de contrôles sont partagés sous accord de confidentialité, via l'annexe de preuves.