Ce que nous pouvons prouver aujourd'hui et ce qui est en préparation
La réglementation exige de connaître l'impact des interruptions sur les services, de signaler les incidents majeurs dans les délais et de garder une vue d'ensemble des services et des fournisseurs ICT. Sans une cartographie des dépendances fiable, c'est un travail manuel.
Disponible aujourd'hui
- Une cartographie des dépendances du service métier à l'infrastructure et un calcul d'impact tenant compte de la redondance
- Un propriétaire pour chaque service, des rôles définis et une matrice RACI vérifiée par rapport aux autorisations
- Une traçabilité d'audit immuable de cinq ans, avec l'état avant et après la configuration
- Des changements gérés avec approbation, des fenêtres de maintenance et des gels des changements
- Des contrats de service et des SLA de fournisseur, une escalade d'incident vers le fournisseur
- Des vulnérabilités par service avec des délais par gravité
- Des incidents avec les services affectés et les incidents majeurs
En préparation En préparation
- Classification des incidents majeurs selon les critères NIS2 et DORA, à partir de l'impact dans la CMDB
- Un rapport pré-rempli pour les autorités nationales
- Un registre des services et des fournisseurs ICT relevant de la DORA
Comment cela fonctionnera
Les étapes de classification et de rapport sont en préparation. Nous confirmerons la synchronisation avec les clients pilotes.
Incident et impact
Services affectés et leur criticité à partir de la cartographie des dépendances.
Classification
Évaluation par rapport aux critères d'incident majeur.
Rapport
Un rapport pré-rempli avec chronologie et impact.
Décision
Une personne examine et soumet toujours.
CentOps ne remplace pas l'évaluation juridique. Examinez vos obligations NIS2 et DORA avec votre équipe de conformité.
Correspondance avec les objectifs COBIT 2019
Pour la gouvernance et l’audit : quels objectifs de gestion COBIT 2019 CentOps prend en charge et dans quels modules.
| Objectif | Modules |
|---|---|
| APO03 Managed enterprise architecture | Architecture d’entreprise |
| APO06 Managed budget and costs | Coûts et facturation |
| APO09 Managed service agreements | SLA et disponibilité |
| APO10 Managed vendors | Contrats et fournisseurs |
| APO12 Managed risk | Disponibilité et résilience, Changements et fenêtres de maintenance |
| BAI06 Managed IT changes | Changements et fenêtres de maintenance, Approbations |
| BAI09 Managed assets | Actifs IT et achats, Licences et pièces détachées |
| BAI10 Managed configuration | Base de configuration, Carte des dépendances et impact |
| DSS01 Managed operations | Supervision et événements, Centres de données et baies |
| DSS02 Managed service requests and incidents | Incidents, Demandes et catalogue de services, War room |
| DSS03 Managed problems | Problèmes et erreurs connues |
| DSS04 Managed continuity | Disponibilité et résilience |
| DSS05 Managed security services | Correctifs et vulnérabilités, Rôles, sécurité et audit |
| MEA01 Managed performance and conformance monitoring | SLA et disponibilité, Rôles, sécurité et audit |
Foire aux questions
Est-ce qu'CentOps aide à la conformité NIS2 et DORA ?
Il fournit la base de données : une cartographie des dépendances avec calcul d'impact, un propriétaire pour chaque service, des rôles et des RACI, des changements gérés, des contrats de fournisseurs et des SLA, des vulnérabilités par service et un audit trail immuable. Il ne remplace pas l'évaluation juridique.
CentOps peut-il préparer un rapport d'incident majeur ?
Pas encore. La classification des incidents majeurs selon les critères NIS2 et DORA et un rapport pré-rempli sont en préparation. Une personne examinera et soumettra toujours le rapport.
Est-ce qu'CentOps tient un registre DORA des services et des fournisseurs ICT ?
Le registre DORA est en préparation. CentOps enregistre déjà les services, les fournisseurs, les contrats de service et les SLA des fournisseurs, sur lesquels le registre sera construit.
Combien de temps l'audit trail est-il conservé ?
Cinq ans. Les enregistrements ne peuvent pas être modifiés ou supprimés plus tôt, et pour la configuration, l'état avant et après chaque changement est stocké.
Commencez par un pilote dans un domaine.
Choisissez un client ou un département et ses services clés. Après le pilote, nous examinons ensemble les SLA, les changements et les coûts – et vous décidez de l'extension avec l'esprit tranquille.