Cas d’usage 69 : Suivi de la conformité Cybersécurité et RGPD sur projets IT sous Excel 365

La conformité RGPD et Cybersécurité dans les projets IT

Suivi de la conformité Cybersécurité : avec le renforcement du cadre réglementaire (RGPD en Europe, NIS 2, DORA) et la hausse des cyberattaques, aucun projet informatique ne peut être déployé sans valider sa conformité réglementaire et son niveau de sécurité (Security by Design / Privacy by Design). Excel 365 permet de bâtir une matrice de conformité et de suivi des risques cyber.

Étape 1 : Structurer la grille de contrôle Cybersécurité & RGPD

Dans votre table source Tbl_Cyber_RGPD :

  • ID_Exigence, Domaine (Gestion des accès, Chiffrement des données, Registre RGPD, Durée de conservation), Conformite_Statut (Conforme, Non conforme, En cours, Non applicable), Niveau_Risque_Cyber (Critique, Élevé, Modéré).

Étape 2 : Calculer le Score de Conformité Globale (Compliance Score)

Dans votre tableau de bord sous Excel 365 :

Score_Conformite_% = NB.SI(Tbl_Cyber_RGPD[Conformite_Statut]; "Conforme") / NB.SI.ENS(Tbl_Cyber_RGPD[Conformite_Statut]; "<>Non applicable")

Étape 3 : Isoler la liste des non-conformités critiques avec FILTRE

Extrayez automatiquement la liste des exigences non conformes de niveau de risque Critique ou Élevé pour présentation au RSSI (Responsable de la Sécurité des Systèmes d’Information) et au DPO (Délégué à la Protection des Données) :

=FILTRE(
   Tbl_Cyber_RGPD[[ID_Exigence]:[Niveau_Risque_Cyber]];
   (Tbl_Cyber_RGPD[Conformite_Statut]="Non conforme") * ((Tbl_Cyber_RGPD[Niveau_Risque_Cyber]="Critique") + (Tbl_Cyber_RGPD[Niveau_Risque_Cyber]="Élevé"));
   "Aucune faille critique détectée"
)

Étape 4 : Validation du visa de sécurité avant le Go-Live

Créez la règle de validation finale :

=SI(ET(Score_Conformite_% >= 0.95; Failles_Critiques = 0); "VISA CYBER ACCORDÉ"; "VISA CYBER REFUSÉ")

Conclusion : Suivi de la conformité Cybersécurité

Le suivi de la conformité cybersécurité et RGPD sous Excel 365 protège l’entreprise contre les fuites de données et garantit le respect des obligations légales lors du lancement des nouveaux services.

Pour aller plus loin : Suivi de la conformité Cybersécurité

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Retour en haut