{"id":25,"date":"2022-11-25T14:26:00","date_gmt":"2022-11-25T13:26:00","guid":{"rendered":"https:\/\/buchholz-software.de\/?page_id=25"},"modified":"2025-12-09T08:03:19","modified_gmt":"2025-12-09T07:03:19","slug":"anyva-grc","status":"publish","type":"page","link":"https:\/\/buchholz-software.de\/fr\/anyva-grc\/","title":{"rendered":"Anyva GRC"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tLa plateforme<\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Solution GRC pour la protection des donn\u00e9es, la gestion de la s\u00e9curit\u00e9 de l'information et la gestion des risques<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ANYVA relie les DSMS, les ISMS et la gestion des risques sur un mod\u00e8le de donn\u00e9es commun \u2013 bas\u00e9 sur les processus, auditable et sans maintenance de donn\u00e9es redondantes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nOrganiser une d\u00e9mo<\/a>\nPourquoi ANYVA<\/a>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n

Module en un coup d'\u0153il<\/p>\n

\n
\u2713<\/span>Syst\u00e8me de management de la protection des donn\u00e9es (SMPD)<\/div>\n
\u2713<\/span>S\u00e9curit\u00e9 de l'information (SMG)<\/div>\n
\u2713<\/span>Gestion des risques<\/div>\n
\u2713<\/span>Gestion des vuln\u00e9rabilit\u00e9s<\/div>\n
\u2713<\/span>Gestion des audits<\/div>\n
\u2713<\/span>T\u00e2ches & PDCA<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tL'approche<\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Du processus \u00e0 la conformit\u00e9 \u2013 automatiquement<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ANYVA ne commence pas par des documents, mais par des processus m\u00e9tier. \u00c0 partir d'un processus saisi, des entr\u00e9es VVT, des risques, des TOM et des preuves sont g\u00e9n\u00e9r\u00e9s \u2013 une seule fois, de mani\u00e8re coh\u00e9rente, sans transfert manuel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n1<\/span>\n
Capturer le processus<\/strong>

Cr\u00e9er un processus m\u00e9tier avec flux de donn\u00e9es, syst\u00e8mes et personnes responsables.<\/p><\/div><\/div>

\n2<\/span>\n
d\u00e9river VVT<\/strong>

Les activit\u00e9s de traitement d\u00e9coulent automatiquement du mod\u00e8le de processus.<\/p><\/div><\/div>

\n3<\/span>\n
\u00c9valuer les risques<\/strong>

\u00c9valuer les risques de confidentialit\u00e9 et de TI de mani\u00e8re structur\u00e9e \u00e0 partir du contexte des processus.<\/p><\/div><\/div>

\n4<\/span>\n
G\u00e9rer les mesures<\/strong>

G\u00e9rer et \u00e9valuer l'efficacit\u00e9 des T.O.M., des t\u00e2ches et des examens sur le PDCA.<\/p><\/div><\/div>

\n5<\/span>\n
Obtenir une preuve<\/strong>

Audit trail complet pour les autorit\u00e9s, les audits et les certifications \u2013 consultable \u00e0 tout moment.<\/p><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tCe que cela signifie<\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n
\n Pas de double enregistrement<\/strong>\n

Les donn\u00e9es de processus, les actifs et les mesures sont cr\u00e9\u00e9s une fois et s'appliquent \u00e0 tous les domaines GRC.<\/p>\n<\/div>\n

\n TOC pour DSMS et ISMS ensemble<\/strong>\n

Les mesures techniques et organisationnelles sont g\u00e9r\u00e9es une seule fois, et non deux fois pour deux syst\u00e8mes.<\/p>\n<\/div>\n

\n DSFA \u00e0 partir des donn\u00e9es existantes<\/strong>\n

Les analyses d'impact relatives \u00e0 la protection des donn\u00e9es sont bas\u00e9es sur des donn\u00e9es r\u00e9elles de processus et de risques, et non sur des mod\u00e8les vides.<\/p>\n<\/div>\n

\n Piste d'audit sur demande<\/strong>\n

Chaque d\u00e9cision, action et audit est document\u00e9 avec un horodatage et une origine.<\/p>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Architecture<\/p>\n

Comment les modules interagissent<\/h2>\n

Les modules individuels d'ANYVA partagent un mod\u00e8le de donn\u00e9es commun. Les modifications dans un domaine se r\u00e9percutent automatiquement dans d'autres \u2013 sans synchronisation manuelle.<\/p>\n

\n
\n
Paysage d'outils conventionnel<\/div>\n
\u2717<\/span>DSMS-Tool (s\u00e9par\u00e9)<\/div>\n
\u2717<\/span>Outil ISMS (s\u00e9par\u00e9)<\/div>\n
\u2717<\/span>Tableaux de risques (Excel)<\/div>\n
\u2717<\/span>Rapports du scanner (PDF)<\/div>\n
\u2717<\/span>Documentation d'audit (manuelle)<\/div>\n
Absence de base de donn\u00e9es commune \u00b7 Lacunes \u00b7 Double emploi<\/div>\n<\/div>\n
\n
Plateforme ANYVA<\/div>\n
Mod\u00e8le de processus commun<\/div>\n
\n
DSMS<\/div>\n
ISMS<\/div>\n
Risques<\/div>\n
Points faibles<\/div>\n
Mesures<\/div>\n
Audit<\/div>\n<\/div>\n
TOMs \u00b7 Preuves \u00b7 Journal d'audit<\/div>\n
Un mod\u00e8le de donn\u00e9es \u00b7 Efficacit\u00e9 automatique \u00b7 Preuve v\u00e9rifiable<\/div>\n<\/div>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tModule<\/span>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tous les domaines. Une plateforme.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ANYVA est compos\u00e9 de modules int\u00e9gr\u00e9s \u2013 utilisables individuellement, mais les plus efficaces en tant que syst\u00e8me complet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nRGPD<\/span>\n
\ud83d\udd12<\/div>\nProtection des donn\u00e9es (DSMS)<\/strong>\n

VVT, DSFA, droits des personnes concern\u00e9es et traitement des donn\u00e9es \u2013 bas\u00e9 sur les processus et enti\u00e8rement v\u00e9rifiable.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nISO 27001<\/span>\n
Bouclier<\/div>\nS\u00e9curit\u00e9 de l'information (SMG)<\/strong>\n

Actifs, risques, objectifs de contr\u00f4le et mesures selon ISO 27001, BSI-Grundschutz et NIS-2.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nGRC<\/span>\n
\u2696\ufe0f<\/div>\nGestion des risques<\/strong>\n

\u00c9valuation des risques \u00e0 partir des processus et des actifs \u2013 conjointement pour la protection des donn\u00e9es et la s\u00e9curit\u00e9 de l'information.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nNIS-2<\/span>\n
\ud83d\udd0d<\/div>\nGestion des vuln\u00e9rabilit\u00e9s<\/strong>\n

Lier les CVEs aux actifs, processus et risques de confidentialit\u00e9 \u2013 l'impact est imm\u00e9diatement visible.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nAudit<\/span>\n
\u2705<\/div>\nGestion des audits<\/strong>\n

Planifier, mener et documenter les audits internes. Preuve ininterrompue pour les audits externes.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\nPDCA<\/span>\n
\ud83d\udccb<\/div>\nT\u00e2ches & PDCA<\/strong>\n

Mesures, formations et examens avec d\u00e9lais, responsables et contr\u00f4le de l'efficacit\u00e9.<\/p>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Normes prises en charge<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\ud83d\udcdc<\/div>RGPD<\/strong>

Art. 30, 32, 35<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\ud83d\udd10<\/div>ISO 27001<\/strong>

Certification ISMS<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\ud83c\udfdb\ufe0f<\/div>BSI-Grundschutz<\/strong>

S\u00e9curit\u00e9 informatique<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\ud83c\udf10<\/div>NIS-2<\/strong>

S\u00e9curit\u00e9 du r\u00e9seau et de l'information<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\ud83d\udccb<\/div>DSFA \/ VVT<\/strong>

Obligations en mati\u00e8re de documentation<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

ANYVA soutient la mise en \u0153uvre structur\u00e9e \u2013 les certifications n\u00e9cessitent en outre des audits externes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rencontrer ANYVA<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lors d'une d\u00e9mo, nous vous montrerons comment ANYVA peut \u00eatre utilis\u00e9 dans votre organisation.<\/p>\n

\nOrganiser une d\u00e9mo<\/a>\nPourquoi ANYVA<\/a>\n<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Datenschutz, Informationssicherheit & Risikomanagement Vollst\u00e4ndig prozessbasiertes Management ANYVA revolutioniert die Art und Weise, wie Datenschutz-Management-Systeme (DSMS) aufgebaut sind. W\u00e4hrend klassische DSMS formularbasiert arbeiten und isolierte Verarbeitungsverzeichnisse (VVT) f\u00fchren, bildet ANYVA den Datenschutz vollst\u00e4ndig prozessbasiert ab. Das bedeutet: Verarbeitungst\u00e4tigkeiten werden nicht manuell erfasst, sondern systematisch aus den tats\u00e4chlichen Gesch\u00e4ftsprozessen abgeleitet. Diese Architektur erm\u00f6glicht eine konsistente und […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-25","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/25","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/comments?post=25"}],"version-history":[{"count":79,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/25\/revisions"}],"predecessor-version":[{"id":1735,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/25\/revisions\/1735"}],"wp:attachment":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/media?parent=25"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}