Événements à venir

S'INSCRIRE ICI

Les environnements à faible impact représentent désormais la majorité des actifs de nombreuses organisations et sont de plus en plus courants parmi les entités nouvellement enregistrées. Alors qu'ils étaient autrefois considérés comme des programmes de conformité allégés, le contrôle réglementaire et les exigences d'audit ont considérablement augmenté. Les autorités de réglementation exigent désormais des preuves plus solides, des contrôles plus stricts concernant des domaines tels que l'accès à distance et la gestion des fournisseurs, ainsi qu'une intégration plus claire avec la gouvernance d'entreprise.

Par conséquent, la conformité à faible impact exige des contrôles adaptés mais disciplinés qui s'alignent sur la gouvernance plus large du NERC CIP. Les organisations devraient s'attacher à harmoniser les contrôles à tous les niveaux d'impact, à clarifier les responsabilités et à améliorer la durabilité des éléments probants d'audit, tout en évitant toute complexité inutile. L'objectif est d'assurer le fonctionnement un cadre CIP unifié plutôt que des programmes distincts et peu coordonnés.