Maurice Müller
Senior Content Manager
Maurice Müller est un journaliste et stratège de contenu disposant d'une solide expérience dans les médias imprimés et numériques. Chez Formalize, il traduit des sujets complexes de conformité et de réglementation en contenus clairs et pratiques pour les professionnels de la conformité, du risque et de la sécurité à travers l'Europe.
Points clés:
Formalize ouvre sa plateforme GRC aux partenaires, cabinets de conseil, cabinets d'avocats et conseillers spécialisés, afin qu'ils puissent co-concevoir des blueprints de conformité prêts à l'emploi au lieu que chaque organisation ne parte d'une page blanche.
Le Marketplace est lancé avec deux blueprints: un blueprint NIS2 pour le Danemark, développé en collaboration avec Implement Consulting Group, et un blueprint CSG/CSV (NIS2-Liechtenstein), conçu avec Bonafide Partners Group AG.
Un blueprint arrive pré-configuré : exigences, contrôles, tâches et politiques déjà intégrés, et selon le blueprint, des questionnaires, des workflows et un tableau de bord de conformité également.
Les blueprints ne remplacent pas le jugement qu'une équipe de conformité apporte à son travail. Ils éliminent le problème de la page blanche lorsqu'il s'agit de traduire une réglementation en opérations quotidiennes.
Deux blueprints sont en ligne dès aujourd'hui, et de nombreux autres partenaires, réglementations et marchés sont déjà en préparation.
Qu'est-ce que Formalize Marketplace?
Formalize Marketplace permet aux partenaires, aux cabinets de conseil, aux cabinets d'avocats et à d'autres experts du secteur de co-élaborer des plans de conformité directement sur la plateforme Formalize, puis de les mettre à la disposition des organisations qui en ont besoin.
Un blueprint est un point de départ structuré, élaboré par des experts, destiné à une réglementation spécifique sur un marché donné, intégré directement à la plateforme plutôt que ajouté sous forme d’intégration ou de plug-in distinct : des exigences mises en correspondance avec des tâches concrètes, des politiques déjà rédigées, un registre des risques déjà renseigné et, selon le Blueprint, des questionnaires, des workflows et des tableaux de bord d’accompagnement.
Une organisation déploie le modèle dans sa propre instance de Formalize et l'adapte, au lieu de commencer le travail de cartographie à partir d'une page blanche.
Cela a son importance, car la plupart des réglementations ne précisent pas à quoi doit ressembler la conformité dans la pratique. NIS2 en est un bon exemple. Il s'agit d'une directive européenne, donc les obligations sous-jacentes sont communes aux États membres, mais chaque pays la transpose dans son propre droit national, avec ses propres exigences de documentation et sa propre approche de surveillance. Deux organisations confrontées à « la même » réglementation peuvent ainsi se retrouver avec des exigences opérationnelles très différentes selon l'endroit où elles sont établies.
Pourquoi créer un Marketplace de blueprints de conformité ?
Les logiciels de conformité génériques sont conçus pour s'adapter à divers secteurs, pays et cadres réglementaires. Cette flexibilité est utile, mais elle implique aussi que la partie la plus complexe, déterminer ce qui est critique, ce qui doit être documenté, et ce que l'autorité de contrôle d'un marché spécifique attend réellement de voir, repose toujours sur l'équipe de conformité, ou se retrouve externalisée sous forme de mission de conseil ponctuelle.
Ce mode de fonctionnement passe difficilement à l'échelle. Dans le modèle actuel, un cabinet de conseil qui a déjà élaboré une interprétation rigoureuse d'une réglementation pour un client repart généralement de zéro pour le suivant. Dans le même temps, des organisations soumises à la même réglementation sur un même marché parviennent indépendamment à des points de départ similaires, chacune investissant son propre temps et son propre budget pour y arriver.
Le Marketplace est pensé pour faire évoluer cette dynamique des deux côtés. Les partenaires peuvent transformer le travail qu'ils ont déjà accompli, leur interprétation d'une réglementation, structurée sous forme de tâches, de politiques et de contrôles, en un actif réutilisable, au lieu de le facturer sous forme d'heures de prestation à chaque nouvelle mission. De leur côté, les organisations bénéficient d'un point de départ validé et conçu par des experts, plutôt que d'avoir à le construire de toutes pièces ou de le commander sur mesure.
Que contiennent les deux premiers blueprints ?
Le Marketplace est lancé avec deux blueprints immédiatement disponibles, traitant tous deux de la transposition nationale de NIS2. Tous deux sont entièrement conçus, testés et opérationnels au sein de la plateforme aujourd'hui. Voici leur contenu détaillé :
NIS2 pour le Danemark, développé avec Implement Consulting Group
NIS2 concerne environ 6 000 organisations au Danemark, mais seule une fraction d'entre elles a finalisé sa mise en œuvre. Le blueprint développé avec Implement Consulting Group traduit les 17 exigences de la loi danoise en 95 points concrets et documentables, le niveau de détail nécessaire pour faire preuve de conformité lors d'une inspection.
Le travail est découpé en 79 tâches individuelles, chacune attribuée à un responsable désigné, accompagnées de modèles de politiques rédigés, d'un registre des risques pré-rempli et d'un guide d'exécution, afin que les équipes sachent exactement par où commencer.
CSG/CSV (NIS2-Liechtenstein), développé avec Bonafide Partners Group AG
Le second blueprint traite de la transposition nationale de NIS2 au Liechtenstein: la Cyber-Sicherheitsgesetz (CSG) et son ordonnance d'application, la Cyber-Sicherheitsverordnung (CSV), conçues en partenariat avec Bonafide Partners Group AG. Il s'agit d'un ensemble plus vaste et plus granulaire : 174 exigences associées à 38 contrôles et 42 tâches, soutenues par 6 questionnaires, 7 workflows, un guide d'exécution et un tableau de bord de conformité pour suivre la progression face aux exigences en une seule vue.
Ensemble, ces deux blueprints illustrent la diversité que le Marketplace a vocation à couvrir, allant d'une structure synthétique axée sur les tâches à une configuration plus complète intégrant des outils d'évaluation et de suivi dédiés, selon les impératifs de la réglementation et du marché.
Comment un blueprint s'intègre-t-il dans la plateforme Formalize ?
Les blueprints ne sont pas un produit distinct greffé sur Formalize. Ils fonctionnent sur la même infrastructure que les organisations utilisent déjà pour NIS2, DORA, ISO 27001, le RGPD et d'autres cadres réglementaires. Déployer un blueprint signifie que les tâches, les politiques et le registre des risques s'intègrent directement au sein de la plateforme où l'équipe gère déjà l'ensemble de son programme de conformité, et non dans un outil séparé qu'il faudrait réconcilier avec le reste.
Pour les organisations qui utilisent déjà Formalize, le blueprint apporte une réelle valeur ajoutée : il accélère la mise en conformité pour la réglementation concernée, sans modifier la façon dont le reste du programme est géré.
Quelle est la suite pour le Marketplace ?
L'objectif est désormais de développer une bibliothèque évolutive : davantage de cadres réglementaires européens et de nouveaux marchés, enrichis au fil du temps par des partenaires qui maîtrisent chaque réglementation sur le bout des doigts. À mesure que de nouveaux partenaires nous rejoignent, un plus grand nombre de secteurs et de régions accèdent à des blueprints conçus par les experts les plus proches de ces réalités réglementaires.
Il ne s'agit en aucun cas de remplacer le jugement qu'une équipe de conformité apporte à son travail. L'enjeu est d'éliminer les tâches ingrates qui s'interposent entre ce jugement et la réglementation, sans pour autant faire de concessions sur les garanties que cette dernière vise à protéger.
Comment se lancer
Si votre organisation doit rendre NIS2 opérationnelle au Danemark ou au Liechtenstein, les deux blueprints sont disponibles dès maintenant au sein de Formalize. Réservez une démo pour voir comment un blueprint s'intègre dans votre environnement, ou explorez la plateforme de conformité NIS2 pour découvrir comment elle s'insère dans votre programme de conformité global.
Si vous êtes un cabinet de conseil, un cabinet d'avocats ou une société d'expertise souhaitant co-développer un blueprint, le programme partenaire Formalize est le point de départ idéal.