Les nouveautés de la version 5.5

A découvrir dans cette nouvelle version : notre module de cartographie des données des traitements, les dernières fonctionnalités de nos questionnaires vous permettant d'établir un score de conformité, d'identifier les réponses à risque (red flag).

Sommaire

• Cartographie des données de vos traitements RGPD
• Questionnaires - Score de conformité, scoring des questions et identification des réponses à risque (red flag)
• Améliorations Diverses
• Corrections d'anomalies

Cartographie des données de vos traitements RGPD

Vous pouvez accéder à notre module de cartographie de vos données RGPD depuis la liste des traitements de votre entité.

 

Vous pouvez visualiser sous la forme d'une représentation graphique les différentes relations entre les objets qui composent vos traitements : Catégories de données, Catégories de personnes, Contacts, Domaines, Tiers, Sites, Services, Logiciels et Traitements.

Chaque objet est représenté par une iconographie que vous retrouverez dans la cartographie et dans la légende à votre disposition.

 

Les fonctionnalités de zoom et de déplacement d'éléments sont disponibles pour vous permettre de naviguer dans la cartographie. 

Il vous est possible de sélectionner parmi les types d'objets à votre disposition les objets que vous souhaitez voir représenter dans la cartographie.

La fonctionnalité "Masquer les éléments orphelins" vous permet d'afficher uniquement les objets disposant d'un lien avec les autres types d'objets préalablement sélectionnés. 

 

En sélectionnant un objet sur la cartographie, vous disposez sur la partie droite d'une synthèse de ses caractéristiques et pouvez accéder directement à celui-ci ("Voir la fiche"). 

N.B. : cette dernière fonctionnalité n'est pas encore disponible pour les objets catégories de données et de personnes 

L'action "Isoler" vous permet quant à elle de faire un focus sur l'objet sélectionné et les objets en relation avec celui-ci. 

 

Avec la zone de recherche à votre disposition, il vous est possible de rechercher un objet en particulier.

Enfin, plusieurs formats de représentation de votre cartographie sont mis à votre disposition :

• Par défaut,
• Circulaire : les objets sont positionnés autour d'un cercle et leurs relations se croisent à l'intérieur de celui-ci.
• Cluster : Les objets sont regroupés sur la carte sous forme de grappe.

Chacune de ces représentations présente des avantages fonction de l'information que vous souhaitez obtenir. N'hésitez pas à les tester.

 

Questionnaires : Score de conformité, identification de réponses à risque (red flag)

• Pondérer vos questions à liste de choix (unique ou multiple)

Vous pouvez maintenant renseigner un score (pondération) sur chaque choix de vos questions à liste de choix unique ou multiple.

Un nombre total de points est alors attribué à votre question.

Dans le cas d'une question à choix unique, le nombre de points obtenus correspond aux points attribués au choix sélectionné par le répondant.

Dans le cas d'une question à choix multiple, le nombre de points obtenus à la question correspond à la somme des points des éléments sélectionnés.

• Identifier les réponses à risque (red flag) 

Vous pouvez identifier les réponses représentant un risque dans votre audit de conformité en marquant le choix d'un red flag. Ces informations seront reprises dans le suivi des réponses et vous permettront de piloter plus facilement vos risques.

• Visualiser simplement les informations dans votre outil de conception de questionnaire

Vous retrouvez dans votre outil de conception le nombre maximum de points possible sur la globalité de votre questionnaire, sur chacune des sections et sur les questions qui le composent.

• Score de conformité de votre questionnaire

Un score global de conformité est calculé pour chaque répondant.

Ce score est exprimé en pourcentage (nombre de points obtenus par le répondant / nombre maximum de points possible).

Il est représenté sur une échelle de 4 valeurs représentant le niveau de risque associé :

• • Risque Elevé : score compris entre 0 et 50% 
    

• • Risque Significatif : score compris entre 51% et 65% 
    

• • Risque Modéré : score compris entre 66% et 85%

• • Risque Faible : score compris entre 86% et 100%

• Consulter le résultat de vos évaluations

Dans le suivi de vos campagnes, vous retrouverez pour chaque répondant le score obtenu (et le niveau de risque associé), ainsi que le nombre de réponses à risque identifiées (red flags).

En cliquant sur le répondant, il vous est possible d'accéder au détail de sa réponse et de retrouver ces informations.

Chaque question dont la réponse comporte un niveau de risque élevé (red flag) est aussi matérialisée dans la visualisation de la réponse.

Améliorations Diverses

Traitements

• Mesures de sécurité - Champs obligatoires

Des champs obligatoires ont été ajoutés pour valider la création d'un site, logiciel ou matériel dans l'étape "Mesure de sécurité".

• Traitements ST - Conformité Article 30

L'étape "Destinataires" est disponible uniquement en mode article 30.

• Création d'un traitement

Il est désormais possible d'effectuer une recherche dans la liste des directions disponibles

• Pilotage - Actions

Il est désormais possible d'effectuer une recherche sur le libellé d'une action

Corrections d'anomalies :

DLD RGPD

• Exports PDF :
  • Certaines informations de l'étape "Analyse d'impact" n'étaient pas retranscrites dans l'export PDF d'un traitement. 
  • Une mention "NULL" était présente dans l'export PDF d'un PIA lorsque celui-ci n'était pas associé à un traitement.
  • Exports Analytics :  une anomalie d'affichage des listes à puces renseignées dans la zone commentaires était présente dans les PDF générés.

• Notifications :
  • Les notifications étaient envoyées aux utilisateurs désactivés ou non actifs sur la plateforme.
  • Lors de la création d'une action, une notification par mail était systématiquement envoyée même si l'envoi par mail n'était pas sélectionné.
• Administration : 
  • Dans l'interface d'attribution des rôles, l'action "filtrer" était difficilement accessible (nécessité de parcourir l'ensemble du tableau pour atteindre l'action).
  • La barre de scrolling latérale a été aussi rendue plus visible sous Chrome.
• Accountability :
  • L'ajout d'une catégorie dans le module Accountability d'une entité mère, la (ou les) entité(s) fille(s) ne disposai(en)t pas de la catégorie héritée. 
• Registre : 
  • La recherche des contacts et services liés a été optimisée.

• • La barre de scrolling latérale a été aussi rendue plus visible sous Chrome.

DLD Anticorruption :

• Impacts et Probabilités :
  • Il était possible de modifier ces informations une fois le risque validé.