Nouveautés d'Auditor PRO

Deux livrables DOCX complémentaires. Le Bilan annuel consolide, pour l'année civile, l'ensemble des audits, risques et campagnes du tenant. La Lettre de mission formalise le cadre d'un audit avant démarrage effectif.

Un filtre par domaine fonctionnel est disponible dans la vue Items. Les exports (CSV, Fiches NC, PTR) respectent le filtre actif. Le registre des risques est également scopé au périmètre effectivement audité dans la campagne.

Refonte transverse de l'interface pour homogénéiser les modules. Accent unique bleu pour les actions utilisateur, violet dédié aux fonctions IA. Dé-pastelisation des semantiques, tuiles KPI apaisées, palettes de statut standardisées (vert, orange, rouge réservés au statut, jamais aux actions).

Un bouton « Alimenter depuis les risques » côté PCP convertit automatiquement les risques classés « à réduire » d'une campagne de remédiation en lignes de plan, avec une fréquence proposée en fonction de la sévérité. Ferme la chaîne audit vers risque vers contrôle permanent, sans ressaisie.

Nouvelle vue d'analyse dans le module Tiers, consolidant automatiquement les réponses d'une évaluation en un score global et une ventilation par domaine. Mise en évidence des points forts, des points d'attention et des écarts significatifs à traiter.

Livraison de la spécification complète pour la gestion d'organisations structurées en plusieurs entités juridiques ou métiers. Arbre d'entités interne au tenant, grants par entité avec héritage descendant, vue consolidée pour manager et tenant_admin. Développement en cours.

Ajout de nouveaux narratifs pour les rapports d'imports techniques (PingCastle, Nessus, Microsoft Secure Score). Plus de cinquante scénarios couverts à date. Les findings importés bénéficient automatiquement des narratifs enrichis dans les rapports Word et decks COMEX.

La disposition (corriger, accepter, transférer, éviter) est désormais découplée de l'avancement. La clôture bascule automatiquement toutes les non-conformités ouvertes vers le module Remédiation, quelle que soit leur disposition. La traçabilité inter-modules est préservée de bout en bout.

Nouveau module Documentation : génération assistée par IA de 14 documents socles couvrant la documentation SMSI attendue par ISO/IEC 27001, NIS2 et RGPD. Un profil de gouvernance renseigné une seule fois alimente toutes les générations. Un QCM par fiche guide la rédaction. Livrables DOCX prêts à personnaliser.

Passage en production du modèle DEK / KEK par tenant sur les bases SQLite chiffrées. Chaque tenant dispose désormais de sa propre clé de chiffrement dérivée, elle-même protégée par une clé maître d'environnement. Isolation cryptographique renforcée, révocation de clé possible en cas d'incident.

Les modules Audits, Analyses des risques et Délégations sont désormais privés au créateur. Un auditeur ne voit que ses propres objets. Les rôles manager et tenant_admin conservent la vue transverse. Trois vulnérabilités IDOR fermées à cette occasion.

Nouveau flux d'évaluation dans le module TPRM. Envoi d'un questionnaire d'évaluation directement au tiers par lien à usage unique, sans création de compte destinataire. Trois catalogues alignés : TPE-NIS2 (28 contrôles), TPE-DORA TIC (31 contrôles), TPE-RGPD (25 contrôles). Retour asynchrone, score et analyse automatiques.

Plan de Traitement des Risques (PTR, pendant du SoA ISO/IEC 27001), Recueil de fiches de non-conformité, Rapport d'évaluation tiers. Générés en un clic depuis les modules concernés, pré-remplis à partir des données consolidées.

Livraison de la première itération du module PCP : bibliothèque de contrôles réutilisables, création de plans, assignation avec séparation responsable et validateur de niveau 2, calendrier des exécutions, pack audit consolidé. Aligné sur la clause 9.1 de l'ISO/IEC 27001.

Ouverture des premiers endpoints API sur /api/v1/. Endpoint /api/v1/ping disponible pour le monitoring externe. La roadmap API se déploiera par phases pour ouvrir l'import Nessus, la synchronisation Jira et d'autres intégrations SIEM et GRC tiers.

Nouvelle brique produit permettant d'importer les rapports d'outils d'audit technique du marché. Trois outils opérationnels : PingCastle Healthcheck (XML), Nessus (XML v2), Microsoft Secure Score M365 (JSON). Transformation automatique en rapport Word enrichi et deck COMEX HTML. Alimentation automatique du module Remédiation.

Trois classes de dimensionnement standardisées pour les modales du module Remédiation (.modal-resp, .modal-large, .modal-compact) avec dimensions adaptatives. Meilleur confort de saisie sur écrans variés, en particulier pour les workflows de sign-off manager.