Tâches de formation Vanta

Clôturez les tâches de formation à la sécurité de Vanta avec la formation Kit : reliez Vanta au portail Kit, faites téléverser à chaque personne son certificat Kit et conservez le registre pour l’audit.

Cette traduction est peut-être obsolète. La version anglaise a été mise à jour depuis la dernière traduction de cette page. Voir en anglais →

Pourquoi c’est important

Vanta suit la formation à la sécurité comme une tâche de personnel et la rouvre chaque année. Kit n’envoie pas les réussites dans Vanta ; Vanta traite donc Kit comme une source de formation Custom. Vanta relie chaque personne à la formation, puis lui demande de téléverser une preuve de réussite. Le certificat de réussite Kit est cette preuve.

Étape	Où	Qui
Publier le programme, inviter la liste des participants	Kit	Administrateur de la formation
Définir Kit comme formation Custom	Vanta	Administrateur Vanta
Suivre la formation, télécharger le certificat	Portail Kit	Employé
Téléverser le certificat, cliquer sur Submit	Vanta	L’employé, ou un administrateur à sa place
Exporter le registre des réussites	Kit	Administrateur de la formation

1. Préparer le programme dans Kit

Publiez le programme. Les invitations ne fonctionnent que pour un programme publié.
Invitez avec les adresses e-mail de Vanta. Seules les adresses invitées peuvent se connecter au portail : utilisez donc, pour chaque personne, la même adresse e-mail que dans Vanta. Quelqu’un qui suit le lien Vanta avec une adresse non invitée est informé qu’un lien a été envoyé, mais rien n’arrive. Ajoutez aussi le matricule : il figure dans l’export du registre. Voir Participants, achèvement et renouvellement de la certification.
Écrivez la suite dans le portail. Sur la page du programme, ouvrez Contenu du portail et remplissez Message de fin de formation. Les participants le voient juste au-dessus du bouton Télécharger le certificat :

Téléchargez votre certificat ci-dessous, puis téléversez-le dans votre tâche de formation Vanta sur app.vanta.com/onboarding et cliquez sur Submit.

Les comptes Vanta européens et australiens utilisent app.eu.vanta.com et app.aus.vanta.com.

2. Relier Vanta à Kit

Dans Vanta, en tant qu’administrateur :

Allez dans Personnel → People → Groups et ouvrez le groupe. Tout le monde appartient au groupe par défaut.
Dans l’onglet Tasks, cliquez sur Trainings.
Dans Manage trainings, activez la catégorie de formation.
Choisissez Custom (Custom training dans les comptes récents), cliquez sur Add training et sélectionnez Custom training.
Saisissez l’URL https://startupkit.app/training/portal/login et des instructions du type : « Suivez la formation dans Kit, téléchargez votre certificat depuis la page de fin de formation, téléversez le PDF ici et cliquez sur Submit. »
Enregistrez. Les comptes récents demandent deux confirmations : Save dans la fenêtre, puis Save sur la page du groupe, et validez la revue.

Modèle Kit	Catégorie de formation Vanta
SOC 2, ISO 27001	General security awareness
HIPAA	HIPAA
GDPR	GDPR

Note

Vanta n’autorise qu’une source de formation par catégorie. Passer une catégorie en Custom remplace les vidéos de Vanta pour ce groupe. Les catégories autres que General security awareness n’apparaissent que si votre forfait Vanta inclut le référentiel correspondant.

3. Ce que fait chaque personne

Ouvre la tâche de formation dans Vanta, sous My security tasks, et suit le lien vers Kit.
Se connecte avec un lien magique ou Google, termine la formation et signe l’attestation.
Clique sur Télécharger le certificat sur la page de fin de formation.
Téléverse le PDF dans la tâche Vanta et clique sur Submit.

Le certificat indique le nom de la personne, le programme et sa version, la date de réussite, le score du contrôle des connaissances, la façon dont son identité a été vérifiée, l’attestation signée et un identifiant de preuve tcr_… qu’un auditeur peut faire remonter jusqu’à Kit.

Personnes sans accès à Vanta. Le téléversement exige un rôle Employee dans Vanta. Pour toute personne qui n’en a pas, téléchargez son certificat via l’action Certificat de sa ligne dans le Registre des réussites, puis téléversez-le depuis son profil sur la page People de Vanta.

Warning

Vanta ne peut pas rouvrir une tâche validée. Vérifiez que le certificat appartient à la bonne personne avant de le soumettre à sa place.

4. Conserver le registre pour l’audit

Les certificats clôturent les tâches individuelles. Le registre prouve la réussite de toute la cohorte. Depuis le Registre des réussites du programme, cliquez sur Exporter en CSV pour obtenir les sept colonnes de formation de Vanta, ou sur Exporter en PDF pour un registre aux couleurs de l’entreprise. Joignez-le à vos preuves de formation à la sécurité dans Vanta, ou remettez-le directement à l’auditeur.

Après un cycle annuel, une personne apparaît deux fois dans l’export : la ligne terminée de l’année dernière et la ligne ouverte de cette année. C’est l’historique, pas un doublon.

Renouvellement de la certification et rappels

Les deux outils rouvrent la formation un an après la dernière réussite. Kit invite la personne à un nouveau cycle ; Vanta rouvre sa tâche. Le nouveau certificat porte la nouvelle date, et le parcours se répète tel quel.

Chaque outil envoie ses propres rappels. Ceux de Kit s’arrêtent quand la personne termine dans Kit ; ceux de Vanta s’arrêtent quand elle téléverse. Un message de fin de formation qui demande le téléversement dans la même phrase évite que les deux ne se désynchronisent.

Checklist

Programme publié ; liste des participants invitée avec les adresses e-mail utilisées dans Vanta
Le Message de fin de formation demande de téléverser le certificat dans Vanta
La catégorie du groupe Vanta est en Custom avec l’URL du portail Kit
Une personne a testé le parcours de bout en bout : tâche Vanta → formation Kit → certificat → Submit
Registre exporté avant la clôture de la fenêtre d’audit