Outil d'aide à la décision pour la gestion de la conformité des TI

La Gouvernance, les Risques et la Conformité (GRC) en Technologie de l’Information (TI) sont devenus une priorité pour les organisations, particulièrement la gestion de la conformité, qui présente d’importants défis comme l’automatisation de sa vérification. Dans cette optique, notre mémoire de maîtrise, réalisé en collaboration avec un partenaire industriel, propose un outil automatisé d’aide à la décision pour la gestion de la conformité des TI dédié aux Petites et Moyennes Entreprises (PME). Notre travail s’est articulé autour de plusieurs axes : la définition des métriques et indicateurs de conformité, la création d’un outil intégrant les règles et contrôles de conformité dans une ontologie sémantique, l’élaboration d’un pipeline d’apprentissage automatique pour anticiper la conformité des journaux et analyses de sécurité, et enfin, la production d’un prototype fonctionnel fournissant des recommandations pour résoudre les problèmes de conformité. Pour la conception, le développement et l’évaluation de notre solution, nous avons adopté les approches Action Design Research (ADR) et Design Science Research (DSR). Une revue exhaustive de la littérature a permis de collecter des données essentielles et de construire une base de données des métriques de conformité. Inspiré des outils open source, notre outil se compose de trois modules : Module de Collecte de Données, Module de Vérification de Conformité et Module de Tableaux de Bord. L’ontologie développée dans ce projet a été validée par des experts du domaine grâce à un ensemble de questions de compétence basées sur les cas d’utilisation. Notre solution répond aux défis des PME en matière de gestion de la conformité des TI, contribue aux recherches sur la modélisation des connaissances, l’intelligence artificielle et la cybersécurité, et ouvre la voie à de nouvelles innovations dans ces derniers domaines, bénéficiant à terme aux organisations de tous secteurs et tailles.