{"id":339,"date":"2024-07-18T13:58:59","date_gmt":"2024-07-18T11:58:59","guid":{"rendered":"https:\/\/buchholz-software.de\/?page_id=339"},"modified":"2024-07-26T14:34:26","modified_gmt":"2024-07-26T12:34:26","slug":"anyva","status":"publish","type":"page","link":"https:\/\/buchholz-software.de\/fr\/anyva\/","title":{"rendered":"Anyva"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Anyva GRC Suite<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Anyva GRC Suite <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Protection des donn\u00e9es<\/strong><\/span><\/h3>

\u2705 Organisation de la protection des donn\u00e9es<\/strong>
(gestion des utilisateurs et des droits, responsabilit\u00e9s, \u00e9tat des risques, \u00e9tat de la mise en \u0153uvre, \u00e9valuations, listes de contr\u00f4le, tickets, aper\u00e7u des t\u00e2ches, audits, listes d'erreurs, \u00e9ch\u00e9ances, rapports, directives, manuels, concepts, objectifs, formations et perfectionnements, concepts de suppression, cycles PDCA, accords de confidentialit\u00e9, ma\u00eetrise des documents)<\/p>

\u2705Registre des activit\u00e9s de traitement (VVT)<\/strong>
(responsabilit\u00e9, description, l\u00e9galit\u00e9, finalit\u00e9s, limitation des finalit\u00e9s, r\u00e8gles d'effacement, transfert, cat\u00e9gories de donn\u00e9es et de personnes, analyse de seuil DSFA, syst\u00e8mes utilis\u00e9s et s\u00e9curit\u00e9 du traitement, statut de traitement, statut de sous-traitance, statut de risque, TOM, audits, d\u00e9lais, t\u00e2ches, tickets, nombreux mod\u00e8les et gabarits, lien avec des documents externes, rapport\/exportation vers PDF, DOCX, XLSX, HTML, ...)<\/p>

\u2705 Analyse d'impact sur la protection des donn\u00e9es (AIPD)<\/strong>
(description, d\u00e9limitation, objectifs, diagramme d'information, diagramme en r\u00e9seau, \u00e9l\u00e9ments constitutifs de l'exigence, objectifs de garantie concern\u00e9s, exigences individuelles avec risques et cons\u00e9quences, TOM, description de l'effet, probabilit\u00e9s d'occurrence, matrices de risques avec et sans TOM, risque r\u00e9siduel, mesures ouvertes, d\u00e9lais, tickets, v\u00e9rifications, avis DPO, cycles PDCA, lien avec des documents externes, rapport\/exportation vers PDF, DOCX, XLSX, HTML, ...)<\/p>

\u2705 D\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es (DPD)<\/strong>
(d\u00e9signation et preuve de la notification, certificat de comp\u00e9tence, conflits d'int\u00e9r\u00eats, avis, formations et conseils, enregistrement du temps, proc\u00e8s-verbaux de r\u00e9unions, correspondance avec les autorit\u00e9s et les personnes concern\u00e9es, suivi des d\u00e9lais, proc\u00e8s-verbaux d'audit avec listes d'erreurs et \u00e9tats de traitement) <\/p>

\u2705 Personnes concern\u00e9es<\/strong>
(enregistrement des plaintes et de l'exercice des droits, documentation des identifications, des informations, des corrections, des suppressions, des oppositions, des demandes de transfert, journalisation et suivi des d\u00e9lais, communication avec les personnes concern\u00e9es, gestion des consentements) <\/p>

\u2705 Pannes de donn\u00e9es<\/strong>
(documentation, notification aux autorit\u00e9s de contr\u00f4le, communication avec les personnes concern\u00e9es, mesures correctives, preuve de l'efficacit\u00e9, tickets, d\u00e9lais, t\u00e2ches) <\/p>

\u2705 Traitement des commandes<\/strong>
(documentation des contrats de sous-traitance, crit\u00e8res d'audit pour les sous-traitants, crit\u00e8res d'audit pour les contrats de sous-traitance, audits r\u00e9guliers, tickets, dates, t\u00e2ches)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

S\u00e9curit\u00e9 de l'information<\/strong><\/span><\/h3>
\u2705 Organisation<\/strong>
(gestion des utilisateurs et des droits, responsabilit\u00e9s, \u00e9tat des risques, \u00e9tat de la mise en \u0153uvre, \u00e9valuations, listes de contr\u00f4le, tickets, aper\u00e7u des t\u00e2ches, audits, listes d'erreurs, \u00e9ch\u00e9ances, rapports, directives, manuels, concepts, objectifs, formations et perfectionnements, cycles PDCA, accords de confidentialit\u00e9, ma\u00eetrise des documents)<\/div>
\u00a0<\/div>

\u2705Protection de base BSI<\/strong>
(concepts et planification, ligne directrice, directives, responsabilit\u00e9s, d\u00e9limitations, processus commerciaux, ressources, analyse structurelle, d\u00e9termination des besoins de protection, mod\u00e9lisation, analyse des risques, am\u00e9lioration continue (PDCA), plans d'audit, r\u00e9sultats d'audit, listes de d\u00e9fauts avec \u00e9tats de traitement)<\/p>

\u2705ISO 27001<\/strong>
(concepts et planification, ligne directrice, directives, responsabilit\u00e9s, d\u00e9limitations, actifs et ressources, analyse des risques, analyse des besoins de protection, SOA, traitement des risques, am\u00e9lioration continue (PDCA), plans d'audit, r\u00e9sultats d'audit, listes de d\u00e9fauts avec \u00e9tat de traitement)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Gestion des actifs
<\/strong><\/span><\/h3>
\u2705 Actifs<\/strong>
(d\u00e9signation, statut, fabricant, num\u00e9ro de s\u00e9rie, photo, BYD, fournisseur, co\u00fbts, d\u00e9pr\u00e9ciation, statut de risque, groupe de notification, v\u00e9rification des points faibles)<\/div>
\u00a0<\/div>

\u2705Syst\u00e8mes techniques<\/strong>
(d\u00e9signation et description, \u00e9tat des risques, \u00e9valuation des vuln\u00e9rabilit\u00e9s, liste des actifs, activit\u00e9s de traitement DSMS associ\u00e9es)<\/p>

\u2705Groupes d'objets cibles<\/strong>
(liste des syst\u00e8mes techniques, \u00e9tat des risques, processus m\u00e9tier ISMS associ\u00e9s)<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Gestion des vuln\u00e9rabilit\u00e9s
<\/strong><\/span><\/h3>\n
\u2705 Base de donn\u00e9es CVE<\/strong>
(Mise \u00e0 jour toutes les heures de la copie locale de la CVE MITRE <\/div>\n
base de donn\u00e9es des vuln\u00e9rabilit\u00e9s)<\/div>\n
 <\/div>\n

\u2705CveCheckups<\/strong>
(v\u00e9rification de tous les actifs de la base de donn\u00e9es des actifs par rapport aux nouveaux enregistrements CVE et notification du groupe de v\u00e9rification, v\u00e9rification de la pertinence)<\/p>\n

\u2705Vuln\u00e9rabilit\u00e9s<\/strong>
(gestion des vuln\u00e9rabilit\u00e9s sur les actifs, d\u00e9l\u00e9gation du statut de traitement aux syst\u00e8mes techniques associ\u00e9s, activit\u00e9s de traitement (DSMS) et processus m\u00e9tier (ISMS), suivi des statuts de traitement des vuln\u00e9rabilit\u00e9s, rapport et revue de direction, tickets, t\u00e2ches, \u00e9ch\u00e9ances, cycles PDCA )
<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Anyva GRC Suite Anyva GRC Suite Datenschutz \u2705 Datenschutzorganisation(Benutzer- und Rechteverwaltung, Verantwortlichkeiten, Risikostatus, Umsetzungsstatus, Bewertungen, Checklisten, Tickets, Aufgaben\u00fcbersicht, Audits, Fehlerlisten, Termine, Berichte, Richtlinien, Handb\u00fccher, Konzepte, Ziele, Schulungen und Weiterbildungen, L\u00f6schkonzepte, PDCA Zyklen, Vertraulichkeitsvereinbarungen, Dokumentenlenkung) \u2705Verzeichnis der Verarbeitungst\u00e4tigkeiten (VVT)(Verantworlichkeit, Beschreibung, Rechtm\u00e4\u00dfigkeit, Zwecke, Zweckbindung, L\u00f6schregeln, Weitergabe, Daten- und Personenkategorien, DSFA Schwellwertanalyse, eingesetzte Systeme und Sicherheit der Verarbeitung, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-339","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/339","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/comments?post=339"}],"version-history":[{"count":48,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/339\/revisions"}],"predecessor-version":[{"id":977,"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/pages\/339\/revisions\/977"}],"wp:attachment":[{"href":"https:\/\/buchholz-software.de\/fr\/wp-json\/wp\/v2\/media?parent=339"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}