Framework de conformité

Un framework de conformité consiste en un ensemble structuré de règles qui détaillent les processus d’une organisation pour garantir son respect des règlements, spécifications et lois en vigueur.

Un framework de conformité souligne les standards s’appliquant à l’organisation et les processus métiers et contrôles internes mis en place pour suivre ces standards. Un tel framework peut inclure les processus de communication, les contrôles du risque, et les pratiques de gouvernance s’appliquant au maintien de la conformité. Le framework doit également spécifier les processus de conformité qui se recouvrent pour aider à éviter les redondances.

Alors que les réglementations se sont multipliées au cours des dernières années, le marché s’est développé pour aider les organisations à définir des frameworks de conformité complets. Le framework Cobit et l’UCF – Unified Compliance Framrwork – sont deux ressources populaires pour les organisations essayant d’établir et de gérer les bonnes pratiques de maintien de la conformité.