Comment utiliser les personas d'espace de travail pour différents rôles de conformité

Les personas d'espace de travail vous permettent de définir un rôle professionnel par défaut pour chaque conversation au sein d'un espace de travail. Au lieu de sélectionner une persona à chaque fois que vous commencez un chat, vous l'assignez directement à l'espace de travail — ainsi, toutes les conversations utilisent automatiquement le ton, l'orientation et la profondeur adaptés à ce type de travail.

Cela est particulièrement utile pour les consultants gérant plusieurs espaces de travail clients, les équipes séparant la préparation d'audit de la mise en œuvre, ou toute personne souhaitant un comportement cohérent de l'IA dans des conversations liées.

Personas disponibles

ISMS Copilot propose quatre personas. Chacune s'appuie sur la même base de connaissances en matière de conformité, mais ajuste la manière dont les informations sont présentées.

Par défaut

Réponses équilibrées et polyvalentes. L'IA couvre les sujets de manière générale sans supposer un rôle spécifique. Adapté pour l'apprentissage, l'exploration des cadres de référence, ou la gestion de tâches variées couvrant plusieurs disciplines.

Responsable de la mise en œuvre

Axé sur l'exécution pratique. Les réponses mettent l'accent sur des conseils étape par étape, le déploiement des contrôles, la rédaction de procédures et les actions concrètes. L'IA suppose que vous construisez ou maintenez un Système de Management de la Sécurité de l'Information (SMSI) et avez besoin d'instructions actionnables.

Sortie typique : Listes de vérification pour la mise en œuvre, projets de procédures, étapes de configuration, tableaux de correspondance des contrôles.

Auditeur

Axé sur la vérification et l'évaluation. Les réponses mettent l'accent sur l'examen des preuves, l'analyse des écarts, les constatations d'audit et l'évaluation de la conformité aux exigences du cadre de référence. L'IA suppose que vous devez évaluer si les contrôles sont efficaces et correctement documentés.

Sortie typique : Listes de vérification pour l'audit, exigences en matière de preuves, descriptions de non-conformités, conseils d'échantillonnage.

Consultant

Axé sur le conseil et la stratégie. Les réponses mettent l'accent sur la priorisation basée sur les risques, les recommandations stratégiques, les livrables destinés aux clients et le contexte métier. L'IA suppose que vous conseillez une organisation et avez besoin de productions adaptées à la communication avec les parties prenantes.

Sortie typique : Résumés d'évaluation des écarts, feuilles de route, briefings exécutifs, tableaux de bord de maturité.

Définir une persona d'espace de travail

Lors de la création de l'espace de travail

1. Ouvrez chat.ismscopilot.com et accédez à la page Espaces de travail ou cliquez sur le bouton + dans la barre latérale.
2. Saisissez un nom pour l'espace de travail (par exemple, "Acme Corp - Mise en œuvre ISO 27001").
3. Sélectionnez une persona dans le menu déroulant Persona par défaut : Par défaut, Responsable de la mise en œuvre, Auditeur ou Consultant.
4. Cliquez sur "Créer l'espace de travail".

Chaque conversation que vous démarrez dans cet espace de travail utilisera automatiquement la persona que vous avez sélectionnée.

Modifier la persona ultérieurement

1. Allez sur la page Espaces de travail ("Voir tous les espaces de travail").
2. Cliquez sur "Modifier" sur la carte de l'espace de travail.
3. Changez la persona dans le menu déroulant.
4. Cliquez sur "Enregistrer les modifications".

La persona mise à jour s'applique aux nouveaux messages à venir. Les réponses précédentes dans les conversations existantes ne sont pas modifiées rétroactivement.

Quand utiliser chaque persona

Responsable de la mise en œuvre

• Construire votre SMSI à partir de zéro — rédiger des politiques, définir le périmètre, créer la méthodologie d'évaluation des risques
• Déployer les contrôles de l'Annexe A et rédiger les procédures de soutien
• Créer des documents opérationnels comme les procédures de contrôle d'accès, les plans de réponse aux incidents ou les calendriers de sauvegarde
• Configurer les outils de conformité et mapper les contrôles entre les cadres de référence

Auditeur

• Préparer un audit de certification de Stade 1 ou Stade 2
• Mettre en place un programme d'audit interne — planification, échantillonnage, rédaction des constatations
• Examiner les dossiers de preuves pour confirmer qu'ils répondent aux exigences de l'ISO 27001, du SOC 2 ou d'autres cadres de référence
• Réaliser une analyse des écarts par rapport à un cadre de référence cible

Consultant

• Gérer plusieurs projets de conformité clients à partir d'un seul compte
• Créer des rapports d'évaluation, des modèles de maturité ou des feuilles de route de remédiation pour les clients
• Fournir des conseils stratégiques sur la sélection des cadres de référence, la priorisation des risques ou l'allocation budgétaire
• Préparer des résumés au niveau exécutif et des présentations pour le conseil d'administration

Par défaut

• Questions générales sur la conformité ou apprentissage d'un nouveau cadre de référence
• Tâches variées couvrant la mise en œuvre, l'audit et le conseil dans une seule conversation
• Recherches rapides sur les définitions des contrôles, les références aux clauses ou la terminologie

Personas vs. Sélection de persona autonome

ISMS Copilot offre deux façons d'utiliser les personas, mais elles sont mutuellement exclusives :

• Persona d'espace de travail — défini au niveau de l'espace de travail, s'applique automatiquement à toutes les conversations dans cet espace.
• Persona autonome — sélectionné depuis le menu déroulant de l'entrée de chat lorsque vous n'êtes pas dans un espace de travail.

Vous ne pouvez pas utiliser les deux en même temps. Voici ce qui se passe si vous essayez :

• Si vous sélectionnez une persona alors que vous êtes dans un espace de travail : Une boîte de dialogue apparaît avec l'avertissement "Les personas ne sont pas compatibles avec les espaces de travail, la persona sera réinitialisée sur Par défaut." Votre sélection d'espace de travail est effacée.
• Si vous sélectionnez un espace de travail alors qu'une persona autonome est active : La persona est réinitialisée sur la persona par défaut de l'espace de travail, et votre sélection autonome est effacée.

Règle générale : Utilisez les personas d'espace de travail lorsque vous avez un projet en cours nécessitant systématiquement un rôle. Utilisez les personas autonomes pour des conversations ponctuelles en dehors de tout contexte de projet.

Combiner les personas avec les instructions de projet

Les espaces de travail prennent en charge les instructions personnalisées — un contexte en texte libre que l'IA lit avant chaque réponse. Lorsque vous associez une persona à des instructions de projet, vous obtenez des réponses hautement ciblées sans avoir à vous répéter.

Par exemple, un espace de travail configuré avec :

• Persona : Responsable de la mise en œuvre
• Instructions : "Nous sommes une entreprise SaaS de 50 personnes visant la certification ISO 27001. Notre périmètre couvre la plateforme cloud et l'informatique d'entreprise de soutien. Nous utilisons AWS, Google Workspace et Jira."

...produira des conseils de mise en œuvre déjà adaptés à la taille, au périmètre et aux outils de votre organisation — sans que vous ayez besoin de rappeler ce contexte à chaque message.

Un autre exemple :

• Persona : Consultant
• Instructions : "Le client est une fintech en série B comptant 120 employés. Ils ont besoin d'un SOC 2 Type II et visent une fenêtre d'audit pour le T3. Les principales lacunes concernent la gestion des changements et le contrôle d'accès."

Cette combinaison signifie que chaque réponse est formulée comme une production de conseil adaptée à cet engagement client spécifique.

Résumé

Définissez la persona au niveau de l'espace de travail pour un comportement cohérent dans toutes les conversations d'un projet. Associez-la à des instructions personnalisées pour obtenir les meilleurs résultats.