Outils et utilitaires d'audit en cybersecurite

Resume du projet

Developpement d'un systeme de gestion de conformite cyber base sur les roles, en appliquant le cadre CIS (Center for Internet Security) pour un suivi de conformite fluide, la verification documentaire et le reporting.
Mise en place d'une attribution automatique des taches avec suivi du statut en temps reel.
Conception d'un workflow de soumission, revue et validation des documents pour une verification de conformite efficace.
Integration de journaux d'evenements pour une transparence totale des activites et une meilleure tracabilite.
Activation de l'export CSV des rapports pour soutenir des processus d'audit detailles.

Technologies

Frontend :

HTML, CSS, JavaScript, JQuery

Framework backend :

Laravel

Base de donnees :

MySQL

Integrations :

Gmail SMTP

Defis 😨

Gerer des niveaux d'acces differents pour super-admin, auditeur et membre sans chevauchement
Garantir la precision et la fiabilite des verifications et validations de documents
Suivre en temps reel les taches en attente, en retard et terminees pour plusieurs organisations
Proteger les donnees sensibles des organisations et des politiques contre les acces non autorises
Surveiller et auditer les activites systeme via les journaux pour detecter les actions suspectes
Generer des rapports de conformite precis au format CSV
S'assurer que les utilisateurs comprennent clairement leurs responsabilites et naviguent facilement dans le systeme

Solution ✅

Mise en place d'un controle d'acces clair base sur les roles pour chaque type d'utilisateur
Conception d'un processus de revue structure pour permettre aux auditeurs de verifier et valider les documents
Creation d'un tableau de bord en temps reel pour suivre toutes les taches de chaque organisation
Utilisation de methodes securisees pour traiter et stocker les donnees cyber sensibles
Maintien de journaux d'evenements detailles pour la supervision et l'audit des activites
Developpement d'un systeme automatise pour generer instantanement des rapports CSV
Construction d'une interface ergonomique avec une navigation claire pour tous les roles

Plan de recherche

Le projet a debute par une etude approfondie des controles de securite CIS et de leur application pratique dans les processus organisationnels. J'ai analyse les exigences par role pour super-admin, auditeur et membre afin de garantir une bonne attribution des taches, une gestion fiable des donnees et la validation des politiques. L'experience utilisateur, le reporting de conformite et les meilleures pratiques de securite ont ete etudies pour concevoir un systeme qui equilibre securite, efficacite et facilite d'usage.