Un logiciel de gestion de la conformité pour les petits conseillers en cybersécurité

Réponse courte : Un logiciel de gestion de la conformité garde chaque audit, chaque contrôle et chaque échéance en ordre. Alori est l’application tout-en-un pour entreprises de services, et les petits conseillers en cybersécurité l’utilisent pour faire rouler le travail de leurs clients : un projet par audit avec ses tâches, des rappels de conformité qui se répètent d’eux-mêmes, des réunions enregistrées, des soumissions et des factures. Alori n’est pas une plateforme GRC complète, et il ne balaie pas les systèmes et ne conserve pas de preuves pour les auditeurs.

Une journée pour un petit conseiller en cybersécurité

Une firme de sécurité d’une à dix personnes travaille pour plusieurs clients à la fois. Une rencontre de démarrage pour un projet de préparation SOC 2. Une révision de politiques pour une clinique. Une revue trimestrielle des accès due vendredi pour un détaillant. Un test d’intrusion à soumissionner. Et un client qui a oublié ce qui avait été convenu à la réunion du mois dernier.

Les outils : un outil GRC ou de conformité pour certains clients, des fichiers Excel de contrôles pour d’autres, un outil de projets, Zoom avec des notes dans un document, un lien de rendez-vous, un outil de facturation et QuickBooks. Les échéances vivent dans l’agenda de quelqu’un. Si cette personne est malade, l’échéance glisse.

Ce qu’Alori donne à un conseiller en cybersécurité

• Un projet par audit. Dans Tâches, démarrez un projet pour le client, nommez-le (« Préparation SOC 2, T1 »), gardez les tâches qu’Alori suggère et ajoutez une tâche pour chaque contrôle ou étape. Choisissez un responsable et une date cible, et le projet montre combien de tâches sont faites. Liez la soumission et les factures au projet.
• Vos listes de contrôles, importées. Vous suivez déjà vos contrôles dans un fichier Excel? Importez-le en tâches à partir d’Excel ou d’un CSV. Alori trouve lui-même les titres, les dates, les personnes et les statuts.
• Des rappels de conformité qui se répètent. Faites répéter une tâche chaque semaine, chaque mois ou chaque année, comme « revue trimestrielle des accès » ou « approbation annuelle des politiques ». Quand vous la marquez faite, la suivante est créée. Voyez la gestion de la conformité.
• Des tâches que l’équipe prend en charge. Assignez chaque tâche à un coéquipier. Il l’accepte, ou la renvoie avec une raison. Voyez toutes les tâches en tableau, une colonne par statut. Voyez les tâches.
• Des réunions qui laissent une trace. Faites vos démarrages et vos revues en réunions vidéo dans le navigateur, enregistrées, avec transcription et résumé envoyés par courriel à la personne qui a créé la réunion. Transformez chaque prochaine étape en tâche, et posez des questions sur une réunion passée. Voyez les réunions.
• Soumissions et factures. Des soumissions faites à partir de votre liste de prix, signées et acceptées en ligne, avec une relance automatique. Des factures avec un lien pour payer par carte, des rappels automatiques quand elles sont en retard, et la synchro avec QuickBooks Online. Voyez les soumissions.
• Les clients et leurs personnes. Une fiche d’entreprise avec ses contacts, notes, courriels et appels, dans une boîte partagée que l’équipe voit.

Bientôt

• Les demandes de documents : demandez à un client une politique, une capture d’écran ou un rapport, et suivez ce qui est revenu. Aujourd’hui, les documents arrivent par courriel dans le fil du client.

Comment commencer

1. Décrivez votre entreprise. Tapez quelque chose comme « Conseil en cybersécurité, 4 personnes, préparation SOC 2 et ISO 27001 pour PME », ou collez votre site web. Alori bâtit votre application et votre site.
2. Apportez vos données. Collez votre liste de clients dans Demander à Alori, et importez vos fichiers de contrôles en tâches.
3. Invitez l’équipe. Chaque forfait inclut des utilisateurs illimités. Voyez les tarifs.

FAQ

Est-ce qu’Alori est une plateforme GRC? Non. Alori ne relie pas les contrôles aux référentiels, ne recueille pas de preuves automatiquement et ne balaie pas les systèmes de vos clients. Il fait rouler le travail client de votre firme : projets par audit, tâches de conformité récurrentes, réunions, soumissions et factures. Gardez un outil GRC là où un client en a besoin.

Est-ce qu’Alori peut me rappeler les échéances annuelles et trimestrielles? Oui. Faites répéter une tâche chaque mois ou chaque année, et la suivante est créée quand vous marquez la tâche faite. Votre bot peut aussi vous texter un résumé de ce qui est dû, si vous lui demandez de créer cette automatisation.

Est-ce que je peux garder les notes des réunions avec les clients? Oui. Enregistrez la réunion dans Alori pour obtenir la transcription et le résumé, ou importez un enregistrement ou une transcription d’une autre application de réunion.

Est-ce que je peux voir le travail d’un seul client? Oui. Ouvrez le projet du client pour voir ses tâches, son avancement et les soumissions et factures liées. Dans la liste complète des tâches, le filtre Projet montre les tâches d’un seul projet.