Data Next Step prépare un webinaire autour d’une seule question : comment intégrer la gouvernance, le risque et la conformité (GRC) dans un pipeline DevSecOps moderne ?
La date et les détails d’inscription seront annoncés. Cette page les affichera quand ils seront prêts.
Le sujet du webinaire
Le DevSecOps place les contrôles de sécurité dans le pipeline même qui construit et livre vos logiciels. La GRC pose une autre question : pouvez-vous démontrer que vous gérez le risque et que vous respectez vos règles ?
Les équipes gardent souvent ces deux mondes séparés. Les développeurs travaillent dans le pipeline, et le travail de conformité vient plus tard, à la main, avant un audit. Le webinaire explore comment les réunir pour que le pipeline produise lui-même la preuve.
La place de la GRC dans le pipeline
Le schéma montre l’idée. La gouvernance et le risque guident le travail au début (Planifier) et à la fin (Livrer). Les preuves de conformité sont recueillies là où le pipeline teste le logiciel (Tester) et là où il le surveille en production (Surveiller).
flowchart LR Plan[Planifier] --> Code[Coder] --> Build[Construire] --> Test[Tester] --> Release[Livrer] --> Monitor[Surveiller] Governance[Gouvernance et risque] -.-> Plan Governance -.-> Release Compliance[Preuves de conformité] -.-> Test Compliance -.-> Monitor
À qui s’adresse le webinaire
Le sujet convient à toute personne qui construit des logiciels et qui rend des comptes à une norme, à un client ou à un organisme de réglementation. Cela inclut les responsables de l’ingénierie, les responsables de la sécurité et les personnes qui préparent les audits.
Pour vous préparer, lisez ce que nous publions déjà sur l’automatisation informatique et AppSec et sur la conformité.
Restez informés
Nous annoncerons la date et les détails d’inscription sur ce blog. Vous pouvez aussi nous joindre si vous avez une question sur le webinaire.
