Lockpath Keylight

Lockpath Keylight offre un système centralisé pour la gestion de la gouvernance, des risques et de la conformité dans une plateforme conçue pour les grandes entreprises. Ce logiciel cible les organisations nécessitant une vue consolidée sur les politiques internes, l’évaluation des risques, la gestion des incidents, le suivi des relations fournisseurs, et la préparation aux audits. L’interface est conçue pour agréger les données des différents processus de conformité. Lockpath Keylight est utilisé pour gérer de manière centralisée les programmes GRC et regroupe plusieurs domaines fonctionnels auparavant traités par des outils distincts.

Un groupe du secteur santé devant démontrer sa conformité au RGPD et aux normes de sécurité utilise Lockpath Keylight pour piloter les audits, collecter des preuves et suivre les plans d’action. Son équipe conformité lance régulièrement des campagnes d’auto-évaluation et centralise ses démarches dans la plateforme. Les tableaux de bord offrent une visualisation structurée des risques, des écarts et des contrôles, ce qui permet une transmission adaptée des informations à la direction. L’intégration avec le HITRUST Common Security Framework apporte une approche structurée pour le suivi des obligations de conformité et leur actualisation.

Les modules proposés concernent la gestion des politiques, l’évaluation des risques, la gestion des incidents, le suivi des fournisseurs, ainsi que la continuité d’activité. L’import automatique des référentiels comme le Unified Compliance Framework permet de supprimer certaines saisies répétitives et améliore la traçabilité des contrôles. Les équipes métiers disposent de workflows adaptés, sans développement, afin de gérer les délégations, centraliser les audits, agréger les données internes et externes, et soutenir l’analyse des résultats à l’aide de l’Analytics Engine.

Le déploiement de Lockpath Keylight comprend le paramétrage des modules de gestion des incidents et le suivi des plans de remédiation, ainsi que la mise en œuvre des tests de continuité. Les fonctionnalités intégrées SAML et LDAP permettent une gestion optimisée des accès et des utilisateurs. Un connecteur dédié à UCF est disponible pour assurer la cohérence documentaire dans les milieux soumis à plusieurs réglementations. Une entreprise du secteur finance a utilisé cette fonctionnalité lors d’un audit de conformité externe.