Comment utiliser ISMS Copilot avec Drata

Aperçu

Drata est une plateforme complète d'automatisation de la conformité qui excelle dans la surveillance continue, la collecte automatisée de preuves et les workflows de conformité configurables couvrant plus de 20 cadres, dont SOC 2, ISO 27001 et NIST 800-53. ISMS Copilot complète Drata en fournissant une expertise spécialisée en conformité pour les tâches critiques nécessitant un jugement humain que l'automatisation ne peut pas entièrement prendre en charge : comprendre les exigences nuancées des contrôles, examiner la qualité des politiques, interpréter les attentes spécifiques à un cadre et obtenir des conseils d'experts sur la mise en œuvre des contrôles dans le contexte organisationnel unique de votre entreprise.

À qui s'adresse ce guide

Ce guide est destiné à :

• Les équipes de sécurité et de conformité gérant des déploiements Drata qui ont besoin de conseils d'experts pour la mise en œuvre
• Les organisations utilisant l'automatisation adaptative de Drata qui souhaitent une assistance par IA pour la conception de contrôles personnalisés
• Les professionnels de la conformité exploitant la surveillance de Drata mais ayant besoin d'aide pour la personnalisation des politiques et la qualité des preuves
• Les consultants accompagnant des clients sur Drata qui nécessitent des outils d'IA pour l'assurance qualité et le travail de conseil

Comment Drata et ISMS Copilot fonctionnent ensemble

Ce que Drata fait le mieux

Drata excelle à rendre la conformité continue, configurable et évolutive :

• Surveillance continue : Surveillance 24/7 des contrôles de sécurité dans l'ensemble de votre pile technologique avec une visibilité en temps réel de l'état de conformité
• Collecte automatisée de preuves : Collecte automatiquement les preuves de conformité à partir de centaines de systèmes intégrés, éliminant la gestion manuelle des feuilles de calcul
• Automatisation adaptative : Créez des tests personnalisés avec une automatisation sans code pour surveiller les contrôles uniques à votre organisation
• Contrôles pré-mappés : Bibliothèque étendue de contrôles GRC pré-mappés couvrant plus de 20 cadres pour réduire le temps de configuration
• Support multi-cadres : Gérez plusieurs cadres de conformité simultanément avec un mappage des contrôles superposés pour réduire le travail redondant
• Audit Hub : Communication centralisée avec les auditeurs, gestion des preuves et suivi des demandes pour des audits rationalisés
• Revues d'accès utilisateur : Automatise les workflows de revue d'accès utilisateur, s'éloignant des processus manuels de feuilles de calcul
• Policy Center : Modèles de politiques personnalisables approuvés par les auditeurs avec contrôle de version et distribution automatisée
• Trust Center : Portail de confiance public pour partager l'état de conformité avec les clients et prospects
• Gestion des risques : Outils pour l'évaluation des risques internes et la surveillance des risques fournisseurs

Où ISMS Copilot apporte de la valeur

ISMS Copilot complète l'automatisation de Drata avec une expertise approfondie en conformité pour les tâches nécessitant un jugement humain :

1. Conception et mise en œuvre de contrôles personnalisés

L'automatisation adaptative de Drata vous permet de créer des contrôles personnalisés, mais vous devez savoir quoi surveiller et comment :

• Conseils pour les contrôles personnalisés : "Je dois créer un contrôle personnalisé dans Drata pour ISO 27001 A.8.28 (codage sécurisé). Que doit valider ce test personnalisé, et quelles preuves doit-il collecter ?"
• Mise en œuvre spécifique à l'organisation : "Nous utilisons un processus de déploiement unique avec Kubernetes et ArgoCD. Comment dois-je concevoir des tests Drata pour surveiller les contrôles de gestion des changements pour SOC 2 CC8.1 ?"
• Conception de la logique de contrôle : "Quelle est la bonne logique pour un test automatisé Drata afin de valider que notre processus de restauration des sauvegardes répond aux exigences de ISO 27001 A.8.13 ?"
• Gestion des cas particuliers : "Drata surveille notre infrastructure standard, mais nous avons un système hérité. Comment dois-je concevoir des contrôles compensatoires et une surveillance pour cette exception ?"

2. Personnalisation et amélioration de la qualité des politiques

Drata fournit des modèles de politiques approuvés par les auditeurs, mais chaque organisation a besoin de personnalisation :

• Exigences spécifiques au secteur : "J'utilise le modèle de Politique de Sécurité de l'Information de Drata. Quelles exigences supplémentaires dois-je ajouter pour une entreprise de services financiers régulée par la FINRA ?"
• Revue de l'exhaustivité des politiques : Téléchargez une politique Drata et demandez "Passez en revue cette Politique de Contrôle d'Accès pour la conformité ISO 27001:2022. Que manque-t-il ou nécessite plus de détails ?"
• Alignement multi-cadres : "Nous maintenons des politiques SOC 2, ISO 27001 et HIPAA dans Drata. Comment dois-je structurer les politiques pour répondre aux trois cadres sans documents redondants ?"
• Profondeur des procédures : "La Politique de Réponse aux Incidents de Drata couvre les exigences mais manque de procédures. Quel niveau de détail opérationnel dois-je ajouter pour les audits SOC 2 Type II ?"

3. Qualité des preuves et préparation aux audits

Drata collecte automatiquement les preuves, mais les attentes des auditeurs nécessitent un jugement humain :

• Évaluation de l'adéquation des preuves : "Drata a collecté des journaux montrant nos revues d'accès trimestrielles. Est-ce une preuve suffisante pour SOC 2 CC6.2, ou les auditeurs s'attendent-ils généralement à une documentation supplémentaire ?"
• Identification des preuves manuelles : "Quelles preuves manuelles les auditeurs pourraient-ils demander que l'automatisation de Drata ne peut pas collecter pour la certification ISO 27001 ?"
• Développement du récit des preuves : "Je dois rédiger un récit de description de contrôle pour notre rapport SOC 2 expliquant comment nous surveillons les contrôles de sécurité. Que doit inclure ce récit au-delà de ce que Drata suit ?"
• Évaluation des preuves de test : "Notre rapport de test d'intrusion se trouve dans le référentiel de preuves de Drata. Que recherchent spécifiquement les auditeurs ISO 27001 dans ces rapports ?"

4. Interprétation et mappage des cadres

Drata mappe les contrôles entre les cadres, mais l'interprétation nécessite une expertise :

• Compréhension des nuances des contrôles : "Drata mappe SOC 2 CC6.6 à ISO 27001 A.9.4.1. Quelles sont les différences subtiles dans les attentes des auditeurs entre ces contrôles ?"
• Décisions d'applicabilité : "Quels contrôles de l'Annexe A de l'ISO 27001 puis-je légitimement exclure de ma Déclaration d'Applicabilité pour une entreprise SaaS entièrement native cloud ?"
• Exigences spécifiques aux cadres : "Drata montre que nous sommes conformes aux critères de services de confiance SOC 2. Quelles exigences supplémentaires existent pour SOC 2 + HITRUST qui ne sont pas couvertes par le SOC 2 standard ?"
• Conseils pour les cadres émergents : "Nous devons nous préparer à la conformité avec la directive NIS2. Nos programmes SOC 2 et ISO 27001 existants dans Drata peuvent-ils être adaptés, ou avons-nous besoin de nouveaux contrôles ?"

5. Évaluation et traitement des risques

Drata fournit des outils de gestion des risques, mais l'analyse des risques nécessite un jugement en matière de conformité :

• Identification des scénarios de risque : "Quels sont les scénarios typiques de risque de sécurité de l'information que je devrais documenter dans le registre des risques de Drata pour une entreprise SaaS B2B ?"
• Planification du traitement des risques : "Drata a identifié plusieurs éléments à risque moyen. Comment dois-je prioriser le traitement des risques pour les exigences ISO 27001 par rapport à SOC 2 ?"
• Critères d'acceptation des risques : "Quels critères dois-je utiliser pour déterminer quand l'acceptation des risques est appropriée par rapport à la nécessité de mettre en place des contrôles d'atténuation ?"
• Évaluation des risques fournisseurs : "Quelles questions de sécurité spécifiques dois-je poser dans les évaluations des risques fournisseurs de Drata pour les fournisseurs SaaS manipulant des données clients ?"

6. Préparation et réponse aux audits

Drata rationalise la logistique des audits, mais le succès d'un audit nécessite de comprendre la pensée des auditeurs :

• Questions de simulation d'audit : "Générez 25 questions probables pour un audit de certification ISO 27001 de phase 2, en se concentrant sur les domaines où les auditeurs sondent généralement au-delà des preuves automatisées"
• Interprétation des questions des auditeurs : "L'auditeur a demandé 'Comment assurez-vous un accès selon le principe du moindre privilège ?' Que recherchent-ils réellement, et quelles preuves de Drata dois-je référencer ?"
• Documentation des exceptions : "Drata a signalé une exception de contrôle pour une application sans MFA. Comment dois-je documenter cette exception et les contrôles compensatoires pour l'auditeur ?"
• Démonstration de l'efficacité des contrôles : "Au-delà de la surveillance automatisée de Drata, quelles preuves supplémentaires démontrent l'efficacité des contrôles aux auditeurs ISO 27001 ?"

7. Planification stratégique de la conformité

Drata fournit la plateforme, mais les décisions stratégiques nécessitent une expertise en conformité :

• Sélection des cadres : "Nous avons SOC 2 dans Drata et devons choisir entre ajouter ISO 27001, HITRUST ou FedRAMP pour les clients du secteur de la santé. Quel est le bon choix ?"
• Définition du périmètre : "Comment devons-nous définir le périmètre de notre certification ISO 27001 dans Drata pour une entreprise avec plusieurs produits et implantations géographiques ?"
• Planification des échéances : "Quels sont les jalons réalistes pour la certification ISO 27001 en utilisant Drata, et où les organisations rencontrent-elles généralement des retards ?"
• Allocation des ressources : "Quelles activités de conformité nécessitent encore du temps dédié du personnel par rapport à ce que l'automatisation de Drata gère de manière indépendante ?"

Workflow 1 : Concevoir une automatisation adaptative personnalisée

Scénario : Vous devez créer un test personnalisé Drata pour un contrôle unique dans votre environnement.

1. Dans ISMS Copilot : Définir les exigences de contrôle : "Je dois mettre en œuvre l'ISO 27001 A.12.3.1 (sauvegarde des informations) pour les données de notre cluster Kubernetes. Que faut-il valider pour démontrer l'efficacité de ce contrôle ?"
2. Dans ISMS Copilot : Concevoir la logique de test : "Quelles vérifications automatisées dois-je mettre en place pour vérifier l'exhaustivité, la fréquence et la capacité de restauration des sauvegardes afin de fournir des preuves d'audit ?"
3. Dans Drata : Créer le test personnalisé en utilisant l'automatisation adaptative basée sur les conseils d'ISMS Copilot
4. Dans Drata : Configurer la collecte de preuves à partir de vos systèmes de sauvegarde
5. Dans ISMS Copilot : Valider l'approche : "Cette approche de surveillance des sauvegardes répond-elle aux exigences de l'ISO 27001 et de la SOC 2 en matière de tests de sauvegarde ?"
6. Dans Drata : Déployer le test personnalisé et surveiller la conformité en continu

Workflow 2 : Expansion de la conformité multi-cadres

Scénario : Vous avez la SOC 2 dans Drata et vous ajoutez l'ISO 27001.

1. Dans Drata : Ajouter le cadre ISO 27001 et examiner les contrôles pré-mappés montrant les chevauchements avec la SOC 2 existante
2. Dans ISMS Copilot : Analyser les écarts : "J'ai la SOC 2 Type II. Quels contrôles de l'Annexe A de l'ISO 27001 nécessitent une mise en œuvre supplémentaire au-delà de mes contrôles SOC 2 ?"
3. Dans ISMS Copilot : Obtenir des conseils de mise en œuvre pour les nouveaux contrôles : "Comment dois-je mettre en œuvre l'ISO 27001 A.5.23 (sécurité du cloud) pour une infrastructure AWS ?"
4. Dans Drata : Configurer la surveillance et la collecte de preuves pour les nouveaux contrôles spécifiques à l'ISO 27001
5. Dans ISMS Copilot : Vérification de l'alignement des politiques : "Examiner ces politiques pour s'assurer qu'elles satisfont aux exigences de la SOC 2 et de l'ISO 27001:2022"
6. Dans Drata : Déployer les politiques mises à jour et suivre la conformité sur les deux cadres

Workflow 3 : Préparation à l'audit

Scénario : Votre audit SOC 2 Type II commence dans 30 jours.

1. Dans Drata : Examiner le tableau de bord de conformité, corriger les écarts de contrôle, s'assurer que toutes les preuves automatisées sont à jour
2. Dans ISMS Copilot : Se préparer aux questions : "Générer 30 questions probables d'auditeurs SOC 2 Type II pour une entreprise SaaS basée sur le cloud, en se concentrant sur les domaines que les auditeurs sondent généralement au-delà des preuves automatisées"
3. Dans ISMS Copilot : Vérifier l'exhaustivité des preuves : "Quelles preuves manuelles les auditeurs SOC 2 pourraient-ils demander que l'automatisation de Drata ne collecte pas automatiquement ?"
4. Dans Drata : Organiser toutes les preuves dans Audit Hub, inviter l'auditeur, accorder les accès appropriés
5. Pendant l'audit : Lorsque les auditeurs posent des questions complexes, consulter ISMS Copilot pour obtenir une interprétation et des conseils sur la formulation des réponses
6. Dans Drata : Soumettre les demandes de preuves, suivre l'avancement de l'audit jusqu'à son achèvement

Workflow 4 : Personnalisation des politiques

Scénario : Vous déployez les modèles de politiques de Drata mais avez besoin d'une personnalisation spécifique à votre secteur.

1. Dans Drata : Générer un ensemble de politiques à partir des modèles du Policy Center pour vos cadres
2. Exporter les politiques : Télécharger les politiques pour examen
3. Dans ISMS Copilot : Charger chaque politique : "Examiner cette Politique de Protection des Données pour une entreprise de technologie de santé. Quelles exigences spécifiques à la HIPAA doivent être ajoutées ?"
4. Personnalisation : Modifier les politiques en fonction des recommandations d'ISMS Copilot
5. Dans ISMS Copilot : Validation finale : "Cette politique révisée répond-elle aux exigences de la HIPAA Security Rule, de la SOC 2 et de l'ISO 27001 pour les entreprises SaaS du secteur de la santé ?"
6. Dans Drata : Charger les politiques finalisées, les déployer auprès des employés, suivre les accusés de réception

Workflow 5 : Remédiation des écarts de contrôle

Scénario : La surveillance continue de Drata a identifié un écart de contrôle.

1. Dans Drata : Examiner l'alerte de défaillance de contrôle et comprendre quel contrôle n'est pas conforme
2. Dans ISMS Copilot : Obtenir des conseils de remédiation : "Drata a signalé que notre analyse des vulnérabilités ne s'exécute pas chaque semaine. Quelles sont les exigences de la SOC 2 CC7.2 et de l'ISO 27001 A.12.6.1 en matière de gestion des vulnérabilités ?"
3. Dans ISMS Copilot : Planification de la mise en œuvre : "Nous utilisons AWS Inspector et Snyk. Comment devons-nous configurer ces outils pour répondre aux exigences d'analyse hebdomadaire ?"
4. Mise en œuvre : Configurer les systèmes en fonction des conseils
5. Dans Drata : Vérifier que la surveillance automatisée montre désormais la conformité, documenter la remédiation dans la plateforme
6. Dans Drata : La surveillance continue confirme la conformité en cours

Exemples pratiques

Exemple 1 : Conception d'automatisation adaptative

Situation : Vous devez créer un test personnalisé Drata pour surveiller la configuration du chiffrement des bases de données.

Demander à ISMS Copilot : "Je dois créer un test personnalisé Drata pour valider que toutes les bases de données de production ont le chiffrement au repos activé. Que doit vérifier ce test pour satisfaire la SOC 2 CC6.1 et l'ISO 27001 A.10.1.1 ?"

Conseils d'ISMS Copilot : Fournit des critères de validation spécifiques (chiffrement activé, politique de rotation des clés, normes d'algorithmes de chiffrement), les preuves à collecter et la fréquence d'exécution du test pour répondre aux exigences de conformité.

Exemple 2 : Amélioration d'un modèle de politique

Situation : Le modèle de Politique de Réponse aux Incidents de Drata doit être personnalisé pour votre organisation.

Demander à ISMS Copilot : Charger la politique et demander : "Examiner cette Politique de Réponse aux Incidents pour une entreprise fintech traitant des données de paiement. Quelles exigences spécifiques à la PCI DSS et quelles meilleures pratiques des services financiers doivent être ajoutées au modèle de Drata ?"

Conseils d'ISMS Copilot : Identifie les ajouts nécessaires pour la PCI DSS Requirement 12.10, les obligations de déclaration réglementaire financière, les exigences de notification aux clients et les critères de classification de la gravité des incidents spécifiques aux services financiers.

Exemple 3 : Cartographie des contrôles multi-cadres

Situation : Drata montre la cartographie des contrôles entre les cadres, mais vous devez comprendre les différences de mise en œuvre.

Demander à ISMS Copilot : "Drata mappe la SOC 2 CC7.3 à l'ISO 27001 A.16.1.2. Les deux concernent la réponse aux incidents, mais quelles sont les différences spécifiques dans ce que les auditeurs s'attendent à voir pour chaque cadre ?"

Conseils d'ISMS Copilot : Explique que la SOC 2 met l'accent sur la surveillance continue et l'impact sur la disponibilité des services, tandis que l'ISO 27001 se concentre sur les procédures documentées et les preuves de leçons apprises, vous aidant à adapter la surveillance de Drata pour satisfaire les deux.

Exemple 4 : Validation de l'exhaustivité des preuves

Situation : L'audit approche et vous souhaitez valider la qualité des preuves.

Demander à ISMS Copilot : "Drata a collecté 6 mois de preuves de revue d'accès. Quels documents ou preuves supplémentaires les auditeurs de certification ISO 27001 pourraient-ils demander au-delà de ce que Drata collecte automatiquement ?"

Conseils d'ISMS Copilot : Identifie les preuves manuelles comme les rapports de synthèse des revues d'accès, les approbations d'exceptions, les procédures de provisionnement/déprovisionnement d'accès et la documentation de définition des rôles qui peuvent ne pas être automatisées dans Drata.

Quand utiliser chaque outil

Bonnes pratiques d'intégration

1. Tirer parti de la configurabilité de Drata avec l'expertise d'ISMS Copilot

• Concevoir avant de construire : Utiliser ISMS Copilot pour concevoir la logique des contrôles personnalisés avant de créer l'automatisation adaptative dans Drata
• Valider la couverture des tests : Demander à ISMS Copilot si vos tests personnalisés Drata couvrent adéquatement les exigences du cadre
• Optimiser l'automatisation : Utiliser ISMS Copilot pour identifier quels contrôles peuvent être entièrement automatisés et lesquels nécessitent des preuves manuelles

2. Améliorer la qualité des politiques

• Point de départ avec les modèles : Utiliser les modèles approuvés par les auditeurs de Drata comme base
• Personnalisation assistée par IA : Charger les politiques dans ISMS Copilot pour obtenir des recommandations d'amélioration spécifiques à votre secteur
• Alignement multi-cadres : Valider que les politiques répondent aux exigences de tous les cadres lorsque vous maintenez plusieurs certifications

3. Maximiser la qualité des preuves

• Fondation automatisée : Laisser Drata collecter toutes les preuves qu'il peut automatiquement
• Identification des écarts : Utiliser ISMS Copilot pour identifier les besoins en preuves manuelles que Drata ne peut pas automatiser
• Validation pré-audit : Charger des échantillons de preuves dans ISMS Copilot pour un examen d'adéquation avant les soumissions d'audit

4. Organiser le travail multi-cadres

• Dans Drata : Gérer tous les cadres, contrôles et preuves dans une seule plateforme
• Dans ISMS Copilot : Créer des espaces de travail spécifiques aux cadres ("Entreprise - ISO 27001", "Entreprise - SOC 2") pour des conseils ciblés sans confusion de contexte
• Référencement croisé : Lorsque ISMS Copilot fournit des conseils de mise en œuvre, les exécuter et les suivre dans Drata

Considérations de coûts et de ressources

Aperçu des investissements

• Drata : Plateforme de conformité d'entreprise avec une tarification généralement basée sur la taille de l'entreprise et les cadres, commençant à des dizaines de milliers de dollars par an
• ISMS Copilot : IA spécialisée en conformité à partir de 20 $/mois pour les plans individuels ou d'équipe pour les organisations

Proposition de valeur combinée

Les organisations utilisant les deux outils rapportent :

• Réduction de la dépendance aux consultants externes : Gérer les questions complexes de conformité en interne au lieu d'engager des consultants à 150-300 $/heure
• Meilleure conception des contrôles personnalisés : Créer une automatisation adaptative plus efficace grâce à des conseils d'experts, réduisant les faux positifs et les constatations d'audit
• Qualité supérieure des politiques : La personnalisation des politiques spécifique à l'industrie réduit les questions et constatations des auditeurs
• Expansion plus rapide des cadres : Ajouter de nouveaux cadres en toute confiance avec une planification de mise en œuvre guidée par l'IA
• Équipes spécialisées plus petites : Des équipes de 1 à 2 personnes gèrent la conformité multi-cadres qui nécessitait auparavant des équipes plus grandes ou un soutien externe

Limites et frontières

Ce que cette combinaison ne remplace pas

• Auditeurs externes : Vous avez toujours besoin d'auditeurs indépendants pour la certification SOC 2, ISO 27001 et les évaluations tierces
• Responsabilité de la direction : La direction doit toujours posséder la stratégie de conformité, l'appétence pour le risque et les décisions d'allocation des ressources
• Expertise juridique : L'interprétation réglementaire complexe peut nécessiter des avocats spécialisés en conformité, pas des conseils d'IA
• Mise en œuvre technique : Les deux outils fournissent des conseils et une surveillance, mais votre équipe met en œuvre les contrôles et maintient les systèmes

Quand vous pourriez encore avoir besoin de consultants

• Certifications pour la première fois : Les organisations poursuivant leur première certification ISO 27001 ou SOC 2 bénéficient souvent de la supervision d'un consultant
• Environnements très complexes : Les opérations multinationales avec des exigences réglementaires variées peuvent nécessiter des conseillers juridiques et de conformité spécialisés
• Lacunes importantes en matière de conformité : Les organisations présentant des déficiences majeures ou ayant échoué à des audits précédents peuvent avoir besoin d'une remédiation dirigée par des consultants
• Nuances spécifiques à l'industrie : Certaines industries réglementées (santé, finance, gouvernement) peuvent nécessiter des consultants spécialisés pour des scénarios complexes

Pour commencer

Si vous utilisez déjà Drata

1. Identifier les lacunes en expertise : Quelles questions posez-vous actuellement aux consultants ou recherchez-vous de manière approfondie ?
2. Essayer l'amélioration des politiques : Exporter une politique depuis Drata et la télécharger dans ISMS Copilot pour des recommandations de personnalisation
3. Concevoir un test personnalisé : Utiliser ISMS Copilot pour concevoir la logique de votre prochain contrôle d'automatisation adaptative avant de le construire dans Drata
4. Se préparer à l'audit : Demander à ISMS Copilot de générer les questions probables des auditeurs pour vos cadres
5. Évaluer la valeur : Suivre la fréquence à laquelle ISMS Copilot répond à des questions qui auraient nécessité du temps de consultant

Si vous évaluez les deux outils

1. Commencer par Drata : Drata fournit la base opérationnelle, surveillance continue, automatisation des preuves, gestion des flux de travail
2. Ajouter ISMS Copilot pour l'expertise : Superposer ISMS Copilot pour la conception de contrôles personnalisés, l'amélioration des politiques et les conseils de mise en œuvre
3. Définir le flux de travail d'intégration : Établir quand utiliser chaque outil et comment ils se complètent dans votre programme de conformité

Prochaines étapes

• Bienvenue dans ISMS Copilot - Commencez avec ISMS Copilot
• Organiser le travail avec les espaces de travail - Créer des espaces de travail spécifiques aux cadres pour des conseils organisés
• Comment créer des politiques ISO 27001 à l'aide de l'IA - Améliorer les politiques Drata avec la personnalisation par IA
• Comment réaliser une analyse des écarts ISO 27001 à l'aide d'ISMS Copilot - Compléter la cartographie des contrôles de Drata avec une analyse détaillée des cadres
• Comment se préparer à un audit SOC 2 à l'aide d'ISMS Copilot - Se préparer aux audits avec des scénarios et des conseils générés par IA

Obtenir de l'aide

Des questions sur l'utilisation d'ISMS Copilot avec Drata ?

• Contacter le support ISMS Copilot pour des conseils sur l'intégration de l'expertise IA avec les flux de travail Drata
• Rejoindre la communauté ISMS Copilot pour échanger avec d'autres professionnels de la conformité utilisant les deux outils
• Consulter le centre d'aide pour des modèles de flux de travail et les meilleures pratiques d'intégration