The Coding Bus a testé ROK et créé en quelques minutes une application d’onboarding RH en no-code. Découvrez comment l’IA, les workflows et l’IAM/IGA s’unissent dans une plateforme unique pour automatiser vos processus métier.
L’enjeu d’une conformité unifiée L’automatisation de la conformité réglementaire est un enjeu clé pour les organisations confrontées à des exigences strictes comme DORA (Digital Operational Resilience Act). Ce cadre impose une structure robuste pour garantir la résilience numérique, tandis que d’autres réglementations (ISO 27001, NIS2, RGPD) exigent une gouvernance rigoureuse des accès, des audits internes et des processus de gestion des risques. ROK Solution propose une approche intégrée et automatisée de la conformité, combinant IA générative, no-code et gouvernance unifiée pour simplifier et accélérer la mise en conformité des organisations. 1. Une conformité multiréglementaire automatisée ROK Solution permet l’automatisation de la conformité réglementaire en intégrant la gestion des risques, les audits internes et le contrôle des accès sur une plateforme unique 🔹 DORA et la résilience opérationnelle ROK intègre les 5 piliers de DORA : Gestion des risques IT : Identification et mitigation des risques numériques. Contrôle des fournisseurs tiers : Suivi des prestataires critiques. Tests de résilience opérationnelle : Simulation de cyberattaques et continuité d’activité. Gestion des incidents : Signalement et reporting automatisé aux autorités. Reporting réglementaire : Tableaux de bord et traçabilité complète. https://youtu.be/6Euf0B_ZC7E 🔹 Gestion unifiée de la conformité RGPD, NIS2 et ISO 27001 RGPD : Contrôle de l’accès aux données sensibles et gestion des consentements. NIS2 : Pilotage de la cybersécurité avec un système de gestion des risques robuste. ISO 27001 : Audit des politiques de sécurité et automatisation des contrôles. 2. Une approche IA et No-Code pour accélérer la conformité 🔒 Une IA Générative sécurisée et cloisonnée L’IA de ROK fonctionne en trois étapes sécurisées : L’utilisateur pose une question à l’IA sans que ses données ne soient exposées. L’IA génère une réponse qui est retranscrite et renvoyée à la plateforme. ROK applique ses règles de contrôle d’accès sans laisser l’IA manipuler directement les données. Pourquoi c’est essentiel ? Zéro exposition des données sensibles. Une gouvernance claire et transparente. Une conformité automatisée, évolutive et sécurisée. 🛠️ No-Code et automatisation des processus Avec ROK, les entreprises bénéficient d’une automatisation de la conformité réglementaire, en créant des workflows sans développement : Modélisation des audits internes et contrôles de conformité. Automatisation de la documentation et des preuves de conformité. Gestion simplifiée des accès et des droits utilisateurs en lien avec l’IAM. 3. Gestion des accès et audit Interne : Une protection renforcée 🔹 IAM et sécurité des accès Dans une approche complète d’automatisation de la conformité réglementaire, ROK intègre une solution IAM avancée qui permet : Une gestion centralisée des identités et accès (IGA). Un contrôle des droits applicatifs adapté à chaque réglementation. Une traçabilité complète des accès et actions pour les audits. 🔹 Audit interne automatisé La plateforme ROK inclut un module de digitalisation de l’audit interne, qui permet : L’identification des risques et points de contrôle en lien avec la conformité. L’automatisation des missions d’audit et du suivi des correctifs. Une interface intuitive accessible depuis PC, tablettes et smartphones. 4. Pourquoi choisir ROK Solution pour une conformité intégrée ? Un outil tout-en-un : Gouvernance des risques, audits, IAM et automatisation. Une transparence et une traçabilité totale sur les actions de conformité. Un environnement sécurisé et adapté aux exigences réglementaires. Gain de temps et réduction des coûts grâce à l’IA et au No-Code. Avec ROK Solution, l’automatisation de la conformité réglementaire devient un atout stratégique et non plus une contrainte. Unifiez vos processus, automatisez vos audits et maîtrisez vos risques sur une plateforme unique. Découvrez comment ROK Solution peut transformer votre gestion de la conformité. Contactez-nous pour une démonstration !
DORA : l’échéance du 17 janvier 2025 est passée, la conformité continue Cet article a été initialement publié avant l’entrée en application de DORA, alors que les organisations concernées se préparaient à l’échéance du 17 janvier 2025. Depuis cette date, le règlement Digital Operational Resilience Act (DORA) est pleinement applicable dans l’Union européenne et impose aux entités financières concernées de renforcer leur résilience opérationnelle numérique face aux risques liés aux technologies de l’information et de la communication (TIC). À l’approche de cette échéance, selon une étude menée par le cabinet d’audit et de conseil Grant Thornton, 75 % des entreprises soumises à DORA avaient engagé, fin 2023, de premiers travaux de mise en conformité, mais la majorité d’entre elles n’en étaient encore qu’aux étapes initiales du projet. Cette donnée illustrait alors l’ampleur du travail restant à accomplir avant l’entrée en application du règlement. Aujourd’hui, l’enjeu n’est plus seulement de se préparer à DORA, mais d’inscrire ses exigences dans la durée et de pouvoir démontrer les mesures effectivement mises en œuvre. Chez ROK Solution, nous intervenons sur la dimension organisationnelle de cette conformité : relier les personnes, les rôles, les responsabilités, les droits d’accès et les workflows à l’organisation réelle, puis conserver une traçabilité exploitable et des preuves auditables des décisions et actions réalisées. Qu’est-ce que DORA et pourquoi est-elle essentielle ? La Digital Operational Resilience Act (DORA) établit un cadre réglementaire commun pour garantir que les institutions financières peuvent résister, se rétablir et poursuivre leurs activités en cas de perturbations liées aux TIC. Cette réglementation harmonise les pratiques de résilience numérique dans tout l’écosystème financier européen. DORA est essentielle car elle : Renforce la sécurité numérique : Réduit les vulnérabilités et les risques IT. Protège la continuité des services financiers : Garantit la résilience des services critiques en cas de crise. Harmonise les pratiques européennes : Établit des standards communs pour anticiper et répondre aux menaces. Périmètre d’application : DORA s’applique à un large éventail d’acteurs du secteur financier européen, notamment : Établissements financiers : établissements de crédit, entreprises d’investissement, assurances et réassurances, sociétés de gestion et autres entités financières couvertes par le règlement. Fintechs et établissements de paiement : acteurs financiers numériques entrant dans le périmètre défini par DORA. Prestataires tiers de services TIC : DORA encadre les risques liés à leur utilisation et prévoit un dispositif européen de supervision spécifique pour ceux désignés comme critiques. Ce cadre vise à mieux maîtriser les dépendances numériques internes et externes du secteur financier. Objectifs principaux : Les principaux objectifs de DORA sont : Renforcer la gestion des risques TIC : mieux identifier, prévenir et maîtriser les risques susceptibles d’affecter les systèmes et services numériques. Renforcer la continuité et la résilience opérationnelle : améliorer la capacité des organisations à résister, répondre et se rétablir face aux perturbations liées aux TIC. Créer un cadre européen harmonisé : établir des exigences communes de résilience opérationnelle numérique dans le secteur financier. Renforcer la gouvernance : clarifier les responsabilités et le rôle des organes de direction dans la gestion des risques liés aux TIC. Exigences clés : Le règlement DORA est applicable depuis le 17 janvier 2025. Il impose aux entités financières concernées un cadre commun en matière de gestion des risques TIC, de gestion et de notification des incidents, de tests de résilience opérationnelle numérique et de maîtrise des risques liés aux prestataires tiers de services TIC. En cas de manquement, les autorités compétentes disposent de pouvoirs de surveillance, de mesures correctives et de sanction. Les règles relatives aux sanctions administratives sont définies par les États membres conformément au cadre prévu par le règlement. Gestion des risques TIC : Mettre en place un cadre documenté permettant d’identifier, de protéger et de maîtriser les actifs, systèmes et services TIC ainsi que les risques associés. Continuité et résilience opérationnelle : Prévoir des dispositifs de continuité, de réponse et de rétablissement ainsi qu’un programme de tests de résilience adapté aux risques de l’organisation. Gestion des incidents TIC : Disposer de processus permettant d’identifier, de gérer, de classifier et, lorsque cela est requis, de notifier les incidents majeurs liés aux TIC. Gestion des prestataires tiers : Encadrer les risques liés aux fournisseurs de services TIC, documenter les relations contractuelles et maintenir les informations nécessaires à leur gouvernance. Traçabilité et reporting : Conserver les informations, décisions, actions et éléments de preuve nécessaires au suivi des obligations et aux échanges avec les autorités compétentes. Gouvernance et responsabilités : Définir clairement les rôles, responsabilités et mécanismes de gouvernance permettant de piloter la résilience opérationnelle numérique. Comment ROK Solution vous aide à couvrir les exigences de DORA ROK n’a pas vocation à remplacer les outils de cybersécurité, de détection d’incidents ou de tests de résilience. La plateforme intervient sur la gouvernance organisationnelle : elle relie les personnes, les rôles, les droits d’accès, les processus et les preuves nécessaires au suivi de la conformité. 1. Ancrer les droits dans l’organisation réelle Un droit d’accès ne devrait pas être attribué indépendamment du contexte organisationnel de son titulaire. ROK relie les identités et les droits aux postes, rôles, responsabilités, entités et rattachements réels de l’organisation. Lorsqu’un collaborateur arrive, change de fonction ou quitte l’entreprise, les processus de modification ou de retrait des droits peuvent être déclenchés à partir de ce changement organisationnel. 2. Orchestrer les workflows et les validations Les obligations de conformité impliquent de nombreuses actions réparties entre les équipes IT, sécurité, conformité, métiers et management. ROK permet de modéliser et d’automatiser ces workflows : demandes, validations, tâches, notifications, collecte d’informations et escalades. Chaque étape reste associée aux personnes et responsabilités définies dans l’organisation. 3. Structurer la gouvernance des tiers ROK permet de rattacher les prestataires et populations externes à un sponsor, une entité, une mission, un périmètre et une durée. Les workflows associés peuvent organiser les validations, les échéances, les revues et les actions liées aux droits d’accès. ROK ne réalise pas l’audit cyber du fournisseur : il permet d’orchestrer le processus et d’en conserver la trace. 4. Produire une preuve auditable Chaque changement
La transformation digitale s’accélère inéluctablement laissant sur le bas-côté ceux qui ne s’en emparent pas au profit d’entreprises et d’offres qui n’existaient pas il y a dix ans. Avec l’adoption du cloud, les offres SaaS ont fleuri et le nombre de plateformes permettant de modéliser soi-même ses propres applications en fonction de ses besoins se démocratise. Les solutions de workflow, iBPMs, et plus récemment de RPA se sont multipliées permettant ainsi à un plus grand nombre de participer à la transformation digitale.
L’entreprise ROK Solution est la première plateforme No Code garantissant nativement la sécurité des accès aux applications créées. Pour les entreprises, nul besoin d’être un expert IT ; elles peuvent en toute facilité modéliser, automatiser, exécuter, contrôler, et améliorer de façon considérable les différents processus, tout en réduisant les risques liés à transformation digitale. Une plateforme Low Code, sécurisée et compliant par conception La plateforme Cloud ROK Solution est une application No Code ou Low Code, issue de 10 années de recherche et développement dans le but de permettre aux entreprises d’obtenir des applications sur-mesure et sécurisées, et ce, de façon simple. Aujourd’hui, ROK Solution compte 15 collaborateurs et près de 200 consultants formés à leur solution. L’entreprise enregistre plus de 30 000 utilisateurs. Parmi ces derniers, de grandes entreprises telles que HSBC, Elis, Novares ou TranDev mais aussi des start-up comme Toucan Toco, ainsi que des cabinets de conseil. Atos est depuis mai 2021, un nouveau distributeur de la solution ROK. Parce que la transformation digitale impose d’aller vite, les entreprises délèguent le développement d’applications ou robots à leurs collaborateurs non informaticiens qui souscrivent à des plateformes No Code. Cependant, plus on produit du No Code, moins on maîtrise le risque lié à la protection des données ouvrant ainsi la porte à la cybercriminalité. ROK Solution permet d’aller à l’encontre de ce risque en mettant à disposition des entreprises une solution No-Code qui par conception gère également les droits d’accès et la conformité. Les services sur-mesure pour accompagner les entreprises dans leur transformation digitale La transformation digitale a fait significativement augmenter les applications SaaS. Il existe désormais une multitude d’applications dans le cloud que les responsables d’entreprise peuvent mettre à disposition de leurs collaborateurs. Parmi ces dernières, les applications No Code qui ne demandent aucune connaissance particulière en informatique, et qui sont accessibles au plus grand nombre. « Nous constatons l’accélération de l’apparition des plateformes No Code. Celles-ci permettent aux utilisateurs de créer eux-mêmes leurs propres applications sans devoir faire de codage. Ces dernières permettent ainsi aux utilisateurs de créer des applications, de les interconnecter entre elles, de les connecter avec l’ERP, le CRM, afin de créer les outils sur mesure dont ils ont besoin par rapport aux spécificités de leur métier. Le Gartner indique que, selon lui, en 2024, environ deux tiers des DSI (directeurs service informatique) passeront par des plateformes « No Code », explique Olivier Bourrouilh, Président et Directeur général de la société. Optimisation du temps de travail grâce à l’outil Low Code La société permet aux entreprises de créer des applications sur-mesure, qui répondent à des besoins précis et qui automatisent des processus. Cela permet d’optimiser le temps des collaborateurs. Ces derniers sont d’ailleurs placés au cœur de la création des applications. “Le sur-mesure est un avantage considérable pour les entreprises. Si les informaticiens développent la partie technique des applications, le savoir en termes de besoins est détenu par les professionnels du métier. Seuls ces derniers peuvent dessiner leurs besoins, et donc, dessiner leur application”. Toutes les tâches de back-office, souvent administratives, sont automatisées et sécurisées. C’est l’automation et l’hyper-automation : « Les robots vont travailler en lieu et place des collaborateurs pour réaliser des tâches répétitives ou complexes qui leur prennent beaucoup de temps. Par exemple, certaines tâches réalisées par un comptable prennent du temps, et en les réalisant, ce dernier n’est même pas à l’abri de faire des erreurs. Pour y remédier, il peut, soit trouver une application qui puisse l’aider dans cette tâche, soit la créer lui-même pour automatiser tout ce processus ». Les projets d’avenir de Rok Solution En 2020, l’entreprise a connu une croissance de 25 %, notamment suite à l’augmentation du télétravail et du chômage partiel. En effet, la crise sanitaire a permis à certaines entreprises de se rendre compte de la nécessité d’automatiser plus de processus.Pour continuer dans cette lancée, Olivier Bourrouilh nous explique sa vision du futur : “Objectivement, je vois bien dans un avenir très proche, des cabinets de conseil qui proposeront non seulement des consultants freelances très pointus facturant à la journée ou à la tâche et notés par les clients eux même (Uber), mais également une offre qui irait au-delà en proposant des équipes projet totalement free-lance et pilotées par un outil intégré partagé… qui pourrait être ROK”. Retrouvez cet article sur Challenge.fr
Les cybers criminels en profitent et aujourd’hui plus qu’hier, les entreprises sont exposés à un risque de cyber attaque et de compliance très élevé. Le télétravail dont on imagine qu’il va demeurer accroit ce risque. Ce sujet devient prégnant pour les DSI et les solution d’IAM doivent évoluer pour circonscrire le sujet au risque d’avoir à mettre un frein sur la transformation digitale en cours. Il s’agit du principal défi des DSI pour les 3 prochaines années. L’âge d’or des technologies IAM Concrètement, les solutions d’IAM connaissent aujourd’hui une très forte croissance à l’échelle mondiale. Mais qu’est-ce que l’IAM ? Gartner définit cette approche comme « la discipline qui permet aux bonnes personnes d’accéder aux bonnes ressources au bon moment pour les bonnes raisons ». L’objectif de l’IAM consiste alors à résoudre rapidement et dynamiquement le dilemme qui est d’accélérer la transformation digitale tout en sécurisant la gestion et la gouvernance des accès aux applications stratégiques et systèmes de gestion des entreprises. Ce point est particulièrement sensible pour les grandes organisations déployées à l’échelle mondiale qui connaissent des mouvements importants de collaborateurs (entrée et sorties). Si le sujet de la protection des identités est maitrisé, celui de la gouvernance des accès, c’est-à-dire l’identification des rôles et des responsabilités de chacun ne l’est pas. Mettre en place son projet IAM avec succès Véritable sujet de gouvernance, l’IAM est un projet qui nécessite de prendre de la hauteur et de bien cartographier son organisation pour définir des rôles et des profils types qui permettront ensuite d’automatiser la gestion des identités. Les collaborateurs pourront alors accéder dès leur arrivée dans l’entreprise aux bonnes ressources et applications pour réaliser leurs missions. Il s’agit donc d’un véritable enjeu de productivité, de qualité, mais également de sécurité. N’oublions pas que la mauvaise gestion des accès est l’une des principales failles utilisées pour accéder au système d’information. Le sujet de la compliance précipité par les règlementations de plus en plus contraignantes ajoute aux exigences de ce que doit servir l’IAM et l’on voit aujourd’hui que le point des SoD devient un must have. Gestion automatisée des rôles (création et modification) et provisionning automatique des utilisateurs et des affectations sont donc les grands bénéfices de l’approche IAM. De fait, il devient alors possible de standardiser les droits d’accès et de permettre également aux directions métiers de participer activement à ces projets. Ce point stratégique est important à prendre en considération dans la mesure où un projet IAM réussi ne peut se limiter à une approche purement technique. Il doit impérativement être mené de concert avec les équipes métiers et la Direction des Systèmes d’information. L’IAM est donc un formidable accélérateur et un incontournable pour permettre aux organisations de mener à bien leur transformation numérique. Au-delà de simplement améliorer le processus de gestion des accès, cette approche offre également la possibilité de gagner en agilité, d’élever son niveau de cyber protection et de maîtriser ses risques. Ils parlent de nous Economiematin.fr Itespresso.fr Toolinux.com Decideur-it.fr Finyear.com Informatiquenews.fr Cyberexperts.tech Itchannel.info Globalsecuritymag.fr Securite.dsisionnel.com Datasecuritybreach.fr Itrnews.com Channelnews.fr Generation-nt.comList Item Silicon.fr Itrmobiles.com Leguideboursier.com Solutions-numeriques.com
Site Dunod : Audit interne et référentiels de risques – 3e édition Toute organisation doit se fixer des objectifs, mais pour les atteindre, elle est confrontée à une multitude de risques dont le contrôle interne doit garantir la maîtrise. Afin de s’en assurer, les directions se dotent d’un support d’évaluation et de surveillance : l’audit interne. Vous trouverez dans ce livre une synthèse de ce qu’il faut savoir pour conduire une action de maîtrise des risques sur les principales activités et processus de l’organisation. Enrichie de nombreux retours d’expérience, la nouvelle édition présente des repères méthodologiques et des fiches pratiques opérationnelles nécessaires à la conduite d’une mission d’audit, efficace et efficiente. Elle est complétée par quinze référentiels de risques qui s’appuient sur les dispositifs de contrôle interne et de gestion des risques préconisés par l’AMF et le nouveau référentiel COSO. Cet ouvrage propose aux auditeurs et contrôleurs internes une démarche performante de gestion des risques, qui permet de gagner en qualité, rapidité et intégrité, en s’appuyant sur la plateforme ROK.
