Un bon accompagnement en conformité, c'est la différence entre un logiciel qui vous dit ce qui manque et une personne qui vous dit quoi faire. La plupart des plateformes de conformité s'arrêtent au premier. Kertos associe sa plateforme à un interlocuteur dédié et certifié qui traduit les référentiels pour votre produit. Dans cette série, vous faites connaissance avec nos spécialistes et découvrez des conseils pratiques pour votre quotidien.
Chaque épisode met un expert au centre, qui répond à de vraies questions sur les référentiels qu'il pratique au quotidien : des réponses concrètes sur ISO 27001, SOC 2, NIS2 et l'EU AI Act, de la part des experts qui accompagnent nos clients tout au long de leurs audits.
Qu'est-ce que « Demandez à un expert conformité » ?
« Demandez à un expert conformité » est une série de vidéos et d'articles de Kertos dans laquelle nos spécialistes expliquent comment les référentiels de conformité fonctionnent en pratique. Chaque épisode réunit un expert et une série de questions, et en fait un contenu que vous pouvez regarder, lire et appliquer.
La sincérité plutôt que le vernis. La conformité est un sujet aride, et la plupart des contenus sur le sujet sont soit du matériel commercial, soit du texte juridique dense. Nous voulions une troisième voie : de vrais spécialistes qui parlent clairement de ce qui fait trébucher les équipes et de la manière de l'éviter. Vous trouverez les référentiels que nous couvrons dans l'aperçu des référentiels Kertos.
Pourquoi un logiciel de conformité a besoin de l'accompagnement d'experts
Un logiciel seul ne peut pas interpréter une norme. C'est la réponse courte, et la raison pour laquelle l'accompagnement d'experts est au cœur de notre façon de travailler. Une plateforme peut collecter des preuves, suivre les contrôles et signaler les lacunes. Elle ne peut pas décider comment une exigence formulée de manière vague s'applique à votre configuration.
Les normes sont volontairement larges afin de s'appliquer à toutes sortes d'organisations. Le prix de cette largeur, c'est l'ambiguïté. Une clause sur les « mesures techniques appropriées » ne signifie pas grand-chose tant que quelqu'un ne l'a pas rattachée aux outils que vous utilisez déjà. Des organismes comme l'ENISA publient des lignes directrices à ce sujet, mais ces orientations générales doivent encore être traduites en contrôles concrets, par une personne qui l'a déjà fait.
Cette traduction, c'est le vrai travail. Nos spécialistes transforment ce qu'exigent ISO, SOC 2, NIS2 ou l'EU AI Act en étapes concrètes, adaptées à vos ressources. Ils vous aident ensuite à défendre ces décisions lors de l'audit. Bien se présenter à un audit est un art en soi :
- Le logiciel vous maintient prêt pour l'audit.
- L'expert vous fait passer l'audit.
Sans cet accompagnement, l'échec est prévisible : les équipes comprennent mal une exigence, mettent en place la mauvaise chose et ne s'en aperçoivent que pendant l'audit, quand il ne reste presque plus de temps pour corriger. Rattraper un audit raté ou tendu coûte souvent des mois de reprise et abîme la relation avec l'auditeur.
Il y a aussi une raison économique. Bien menée, la conformité ne consiste pas à éviter des amendes, mais à gagner des marchés. De plus en plus, les clients n'achètent pas auprès de fournisseurs incapables de prouver leur sécurité. On retrouve ce schéma dans nombre de nos témoignages clients.
Comment fonctionne l'accompagnement d'experts chez Kertos
Chaque client Kertos se voit attribuer un interlocuteur dédié, pas une file d'attente anonyme. Vous savez qui est votre spécialiste, et il connaît votre configuration. Voici comment cela se passe en pratique :
- Lors de l'onboarding, vous êtes mis en relation avec un spécialiste qui connaît vos référentiels et votre secteur.
- Vous bénéficiez de sessions de travail régulières pour traiter les exigences dans l'ordre, plutôt qu'une avalanche de documents.
- Entre les sessions, votre interlocuteur est à un message près, pour toutes les questions auxquelles le logiciel ne peut pas répondre.
- À l'approche d'un audit, il vous aide à préparer les preuves et à défendre vos décisions.
Les formules s'adaptent à vos besoins. Certains clients veulent une prise en charge complète, d'autres un accompagnement. Ce qui reste constant, c'est la relation en tête-à-tête.
L'accompagnement évolue avec vos objectifs. Beaucoup d'entreprises commencent par un référentiel puis en ajoutent un second, parce qu'un client le demande. Comme votre interlocuteur Kertos connaît déjà vos contrôles, réutiliser les preuves entre des référentiels comme ISO 27001 et SOC 2 devient bien plus simple que de tout recommencer. Notre accompagnement ISO 27001 est conçu précisément pour cette continuité.
La série
La série vidéo commence avec notre premier expert, Kutluhan Abut, dont nous avons découpé l'expertise en courtes vidéos. Les versions articles suivront, et les prochains épisodes présenteront d'autres spécialistes Kertos.
Ces quatre vidéos présentent Kutluhan Abut, expert conformité chez Kertos, au parcours en droit et en protection des données.
Ce que couvre la série
La série couvre les référentiels auxquels les clients Kertos sont le plus souvent confrontés : la sécurité de l'information (ISO 27001, TISAX), les rapports d'attestation (SOC 2), la réglementation européenne (NIS2, RGPD, DORA) et la gouvernance de l'IA (EU AI Act, ISO 42001).
Les normes évoluent vite, la réglementation de l'IA en particulier. Le texte officiel de l'EU AI Act se trouve dans la base de données juridique de l'UE, et la norme de management de l'IA ISO 42001 est décrite sur le site officiel de l'ISO. Une partie du travail de nos spécialistes consiste à suivre ces évolutions pour que votre équipe n'ait pas à lire chaque règlement ligne par ligne.
Questions fréquentes
Ai-je un interlocuteur conformité dédié avec Kertos ?
Oui. Chaque client dispose d'un spécialiste dédié qui connaît vos référentiels et votre configuration, plutôt que d'un pool de support tournant. Cette continuité est au cœur du fonctionnement de l'accompagnement d'experts chez nous.
Kertos, est-ce un logiciel ou du conseil ?
Les deux, à dessein. La plateforme Kertos automatise la collecte de preuves, le suivi des contrôles et la documentation. Le spécialiste interprète les exigences, les adapte à votre produit et vous aide à défendre vos décisions lors de l'audit.
Quels référentiels Kertos couvre-t-il ?
ISO 27001, SOC 2, RGPD, NIS2, DORA, TISAX, l'EU AI Act et ISO 42001.
Comment proposer une question pour un prochain épisode ?
Envoyez-la via votre interlocuteur Kertos ou via le site. Les meilleurs épisodes naissent des questions que se posent réellement les équipes.
Regarder, ou entamer la conversation
« Demandez à un expert conformité » existe parce que les parties les plus difficiles de la conformité sont les décisions de jugement. Et le jugement vient des personnes.
Si vous souhaitez ce type d'accompagnement pour votre propre programme de conformité, non pas seulement une plateforme logicielle mais une personne qui connaît les référentiels, réservez une démo Kertos sans engagement et rencontrez l'équipe. Les nouveaux épisodes paraissent sur cette page.
.png)
