Incident en cours ? Signalez-le immédiatement — prise en charge sous 1 heure.Signaler un incident

UCM Unified Control Mapping

Un socle de contrôles unique, où chaque contrôle est relié à chaque exigence réglementaire qu'il satisfait — pour ne mettre en œuvre qu'une fois ce qui doit être démontré plusieurs fois.

Conformité multi-juridictionnelle

Principe

Une organisation opérant sur plusieurs marchés — Maroc, reste de l'Afrique, Golfe, Europe — est soumise simultanément à plusieurs référentiels réglementaires et normatifs qui se recoupent largement sur le fond, sans jamais être formulés de la même manière. Traiter chaque référentiel séparément conduit à instruire plusieurs fois un même contrôle technique sous des formulations différentes.

UCM établit un socle de contrôles unique. Chaque contrôle de ce socle est tracé vers chaque exigence réglementaire qu'il satisfait, référentiel par référentiel. Une organisation met en œuvre un contrôle une seule fois et démontre sa conformité à autant de référentiels que ce contrôle couvre effectivement.

Mécanisme

UCM est construit et maintenu en cinq étapes.

01

Inventaire des référentiels applicables

Les référentiels réglementaires et normatifs applicables au client sont recensés selon les marchés sur lesquels il opère, son secteur d'activité et son exposition réglementaire.

02

Construction du socle de contrôles unique

Un socle de contrôles techniques et organisationnels est défini, structuré indépendamment de la formulation propre à chaque référentiel.

03

Traçabilité contrôle → exigences

Chaque contrôle du socle est relié explicitement à chaque exigence réglementaire qu'il satisfait, référentiel par référentiel, dans une matrice de correspondance nommée.

04

Registre de preuves unifié

Chaque élément de preuve — configuration, journal, procédure, attestation — est collecté une fois et rattaché à tous les contrôles et référentiels qu'il documente.

05

Tableau de bord de conformité par référentiel

L'état de conformité est restitué référentiel par référentiel à partir du même socle de contrôles, pour un pilotage continu plutôt qu'un exercice ponctuel.

Référentiels couverts

Le socle de contrôles UCM est tracé vers les référentiels suivants, selon l'exposition réglementaire du client :

ISO/IEC 27001:2022Loi 05-20 & DNSSILoi 09-08RGPDNIS2DORANESA / UAE IANCA ECC-2:2024SAMA CSFPCI DSS v4.0SOC 2IEC 62443

Bénéfice mesurable

En consolidant les contrôles recoupés entre référentiels, UCM réduit le nombre de contrôles à mettre en œuvre par rapport à un traitement référentiel par référentiel, et réduit la charge d'audit portée par le client : un même élément de preuve sert plusieurs référentiels au lieu d'être reconstitué pour chacun.

Livrables

  • Matrice de correspondance nommée, contrôle par contrôle
  • Registre de preuves unifié
  • Tableau de bord de conformité par référentiel

UCM et le pôle conformité

UCM est le mécanisme sur lequel s'appuie notre service Conformité & GRC pour toute organisation soumise à plusieurs référentiels. Le détail de chaque référentiel pris en charge individuellement — exigences, échéances, sanctions — est disponible sur le pôle Conformité.

Cartographier vos référentiels avec UCM

Que votre organisation soit soumise à un seul référentiel ou à une combinaison de marchés, UCM structure la démarche pour éviter la duplication d'effort.