Référentiels et procédures
Importez les CIS Benchmarks par produit, NIS2, CAN/DGSI 104 et les procédures de bonnes pratiques, ou créez vos propres contrôles et groupes de référentiels.
Statut de conformité que les clients peuvent voir eux-mêmes
Contrôles de conformité, preuves et risques visibles par les clients
Vue de l’équipe MSP
Les clients voient leur score de conformité, les contrôles échoués, les preuves et les risques que vous partagez dans leur portail à votre marque. Votre équipe importe des référentiels ou rédige des contrôles avec l’IA, les exécute à intervalles planifiés et suit chaque lacune jusqu’à sa correction.
Parmi les MSP qui utilisent MSPortal
Ce qui change pour vos clients
Le problème
Les clients ignorent leur niveau de conformité jusqu’à ce qu’un auditeur demande des preuves
Dans MSPortal
Chaque contrôle enregistre son état, vos notes et les preuves déposées, regroupés par référentiel
Le résultat: Les clients abordent un audit en sachant quels contrôles sont réussis et quelles preuves les étayent
Le problème
Les clients attendent des mois après leur intégration avant de voir des résultats de conformité
Dans MSPortal
Importez des référentiels sectoriels et des procédures de bonnes pratiques, ou décrivez les points à vérifier pour que l’IA rédige des contrôles à valider, puis planifiez des exécutions récurrentes
Le résultat: Les clients voient leurs premiers résultats de conformité dès le début de la prestation, puis des résultats actualisés à chaque exécution
Le problème
Les clients apprennent qu’un contrôle a échoué sans savoir ce que cela implique pour leur activité
Dans MSPortal
Les contrôles échoués peuvent intégrer un registre des risques avec probabilité, impact, responsable et plan de traitement ; vous choisissez les risques visibles par les clients
Le résultat: Les clients savent quelles lacunes sont prioritaires et quelles mesures sont prises pour chacune
“Nous gérons un MSP qui place l’accueil et le service au premier plan. L’expérience client doit donc être à la hauteur, et MSPortal y répond. Un seul espace à notre image pour les demandes, la conformité et les rapports, avec une synchronisation directe vers HaloPSA, sans copier-coller ni désordre. Les tableaux de bord de conformité et les rapports générés par l’IA ont nettement amélioré nos échanges avec les clients, et l’intégration de nouveaux comptes est beaucoup plus fluide. MSPortal fait maintenant partie de notre façon de travailler, ce n’est pas un outil de plus dans notre pile.”
Ce qui est inclus
Référentiels, contrôles rédigés par l’IA, scores pondérés et registre des risques visibles par les clients.
Vue de l’équipe MSP
Contrôles rédigés par IA
Décrivez ce que vous voulez vérifier. L’IA propose un plan et rédige les contrôles après votre approbation ; vous choisissez ceux à enregistrer. Elle peut aussi traduire les contrôles en 15 langues.
Vue de l’équipe MSP
Notation de conformité pondérée
Les scores pondèrent chaque contrôle selon son périmètre, sa criticité et sa priorité, puis correspondent à une note de A à F que vous configurez.
Tableaux de bord destinés aux clients
Les clients voient leur score, leur note, les contrôles échoués ou en retard, vos notes publiques et les fichiers partagés. Les notes privées restent réservées à votre équipe.
Du contrôle échoué à la correction
Ouvrez un ticket ou un élément de Planner à partir d’un contrôle échoué, ou ajoutez-le au registre des risques. L’IA rédige une note destinée au client décrivant l’impact sur l’activité et les actions correctives.
La conformité dans les QBR
Ajoutez le score, l’évolution dans le temps, les lacunes non résolues et une matrice des risques aux rapports clients, puis planifiez-les avec une étape d’approbation avant l’envoi.
En un coup d’œil
- CIS Benchmarks, NIS2, CAN/DGSI 104, procédures de bonnes pratiques et vos propres contrôles dans un seul espace
- Les indicateurs Liongard et les standards Microsoft 365 de CIPP actualisent automatiquement les contrôles correspondants
- Un registre des risques avec probabilité, impact, responsables et plans de traitement
- Les clients réservent eux-mêmes leurs bilans de conformité dans votre calendrier
Quels cadres de conformité MSPortal prend-il en charge ?
Vous pouvez importer les CIS Benchmarks par produit avec les profils de niveau 1 et 2, NIS2, CAN/DGSI 104 et les procédures de bonnes pratiques. L’utilisation du contenu CIS Benchmark dépend de votre licence CIS. Pour HIPAA, SOC 2 ou un standard interne, créez vos propres contrôles ou faites-les rédiger par l’IA à partir d’une description. MSPortal suit les contrôles et les preuves. Il ne certifie pas la conformité.
Comment l’IA aide-t-elle à créer des contrôles de conformité ?
Décrivez ce que vous voulez vérifier. L’IA propose un plan et, après votre approbation, rédige jusqu’à 40 contrôles. Vous choisissez ceux à enregistrer. Elle peut aussi reformuler un contrôle, traduire les contrôles en 15 langues et rédiger une note client avec synthèse, impact sur l’activité et actions correctives. Vérifiez le texte de l’IA avant de vous y fier : un contrôle rédigé ne prouve pas qu’une exigence est respectée.
Les clients peuvent-ils voir leur statut de conformité ?
Oui. Les clients voient leur score et leur note, le nombre de contrôles réussis et échoués, les contrôles en retard, les notes publiques, les fichiers partagés et les risques dont vous autorisez le partage. Vous pouvez masquer des contrôles individuels, et les notes privées ne sont jamais transmises aux utilisateurs clients. Si vous accordez un accès en écriture à un rôle client, ces utilisateurs peuvent modifier l’état des contrôles et déposer des preuves.
Comment fonctionne la notation de conformité ?
Chaque contrôle est pondéré selon son périmètre (entreprise, site ou appareil), sa criticité et sa priorité. Certains états peuvent accorder des points partiels, et des états comme N/A peuvent être exclus. Les scores correspondent à des notes de A à F. Les pondérations et les seuils de notation s’appliquent à tout votre portail ; chaque client reçoit son propre score à partir de ses campagnes de conformité ouvertes.
Puis-je inclure des données de conformité dans les rapports de bilan ?
Oui. Le générateur de rapports propose des blocs de conformité pour la vue d’ensemble des scores, la répartition par groupe, l’évolution dans le temps et les éléments non conformes, ainsi que des blocs de risques pour le registre, la matrice et l’évolution de l’exposition. Vous pouvez planifier ces rapports et exiger une approbation avant chaque envoi.
Explorer les fonctionnalités associées
Montrez aux clients où ils en sont en matière de conformité
Découvrez le tableau de bord de conformité d’un client, un contrôle échoué transformé en risque suivi et le rapport intégré à son QBR.