RealCISO, une plateforme de renseignement sur la conformité utilisée par plus de 3,000 organisations, et A-LIGN, l’entreprise de conformité en cybersécurité à l’origine de plus de 36,000 audits pour plus de 6,400 clients dans le monde, ont annoncé aujourd’hui un partenariat stratégique qui supprime l’une des transitions les plus coûteuses en conformité : le passage de « prêt pour l’audit » à audité.

Dans le cadre de cet accord, les auditeurs d’A-LIGN travailleront directement dans RealCISO — en examinant et en acceptant les preuves, en envoyant des demandes de suivi et en communiquant avec l’équipe du client dans la même plateforme où le programme de conformité est déjà géré.

Pour les équipes de sécurité et de conformité, cet aspect est important, car le processus d’audit impose souvent un changement de système au moment précis où les preuves, le contrôle des versions et les questions des évaluateurs doivent rester étroitement alignés. Aujourd’hui, la plupart des organisations préparent un audit dans une plateforme, puis exportent tout vers le portail de l’auditeur, en re-téléchargeant les preuves, en répondant à des demandes en double et en réconciliant les versions entre deux systèmes. Selon l’annonce, cette transition ajoute des semaines à chaque mission et constitue la principale source de friction lors des audits.

Le partenariat apporte quatre fonctionnalités :

• Connexion de l’auditeur directement dans la plateforme. Les équipes d’audit d’A-LIGN obtiennent un accès limité dans RealCISO pour examiner les preuves, publier des demandes et résoudre les questions dans l’application — les clients ne quittent jamais la plateforme qu’ils utilisent au quotidien.
• Fonctionnalités de niveau audit. Des instantanés de révision à un moment donné figent les réponses d’évaluation pour des pistes d’audit défendables, la gestion des preuves suit l’expiration et la qualité, et les rapports conservent un historique de versions immuable. Un seul ensemble de preuves peut être utilisé pour SOC 2, ISO 27001, HIPAA, NIST CSF 2.0 et d’autres cadres — aucun travail en double par audit.
• Des preuves provenant de systèmes en direct. La dernière version de RealCISO inclut 15 intégrations exécutant 155 collecteurs de preuves automatisés et 386 tests de contrôle sur un rythme de 12 heures — couvrant AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, Microsoft Intune, Jamf, Kandji, CrowdStrike, Qualys, Tenable et ConnectWise. Les auditeurs voient des preuves extraites de systèmes de production, et non des captures d’écran recueillies des mois plus tôt.
• Un seul système, du début à la fin. De la première évaluation au rapport final, l’ensemble de la mission se déroule dans une seule plateforme, avec un mappage des preuves assisté par l’IA qui effectue le travail fastidieux de liaison entre les téléversements et les contrôles.

« Toutes les plateformes de conformité disent “prêt pour l’audit”. Puis l’audit commence et votre équipe passe six semaines à re-télécharger des preuves dans le portail de quelqu’un d’autre », a déclaré Brian Haugli, cofondateur de RealCISO. « C’est cela que nous éliminons. Avec A-LIGN qui travaille à l’intérieur de RealCISO, l’évaluation, les preuves et l’auditeur sont enfin dans un seul système. Nos clients continuent à travailler. A-LIGN obtient des preuves directement extraites de systèmes en direct — pas une capture d’écran d’il y a trois trimestres. »

La connexion de l’auditeur dans la plateforme commencera à être déployée auprès des clients communs de RealCISO et d’A-LIGN dans le cadre du partenariat.