Fonctionnalités
Risques, contrôles, preuves, actions : vos équipes travaillent dans un cadre commun. Votre direction en voit le résultat.
Ce que vos équipes renseignent
Ce que chacun peut en faire
Vos équipes établissent les liens. Le produit les conserve et les restitue.
Conformité
Écran : Contrôles
Chacun sait ce qu’il doit tenir, et pour quand.
Tous les contrôles de vos référentiels actifs dans une seule table, groupés par chapitre, avec un responsable nommé, une échéance et un état : appliqué, partiel, absent.
Écran : Preuves
Une pièce déposée couvre tout ce qu’elle satisfait.
Dépôt avec empreinte, détection des doublons, date de validité. Une preuve se rattache à chaque exigence qu’elle démontre, dans tous les référentiels actifs, sans nouvelle saisie.
Écran : Politiques
Une politique diffusée, lue, et prouvée lue.
Versions figées avec empreinte, diffusion aux personnes concernées, accusé de lecture horodaté, relances. Un constructeur guide la rédaction de la PSSI.
Écran : Programme d’audit
Le dossier existe avant que l’auditeur le demande.
Programme d’audit interne sur le cycle, avec les domaines jamais audités nommés. Déclaration d’applicabilité versionnée : la version remise à l’auditeur est épinglée, deux versions se comparent (à partir de l’offre Pro). Indépendance de l’auditeur déclarée par mission, actions correctives dont l’efficacité est vérifiée, rapport de campagne approuvé par une autre personne (à partir de l’offre Business).
Écran : Contrôles
Un contrôle déclaré se teste, et un écart ne se ferme pas sur une phrase.
Tester un contrôle, en conception ou en fonctionnement, avec son échantillon et son résultat. Un test qui échoue ouvre un écart, et le propriétaire du contrôle ne teste pas son propre contrôle. Un écart ne se clôt ni ne s’accepte sur une simple phrase : il faut un motif, ou une action terminée et une preuve validée. Dans toutes les offres.
Patrimoine
Écran : Inventaire
Ce que vous protégez est nommé.
Actifs, propriétaires, criticité, données qu’ils portent. Chaque actif relie ses risques et les contrôles qui les traitent.
Écran : Fournisseurs
Le tiers critique est évalué avant l’incident.
Registre des prestataires, criticité, questionnaire envoyé par lien sans compte à créer, évaluation, clauses, réévaluation à échéance. Deux notes distinctes : déclarée (le questionnaire) et démontrée (la réponse revue, la pièce examinée). Une fin de service ou une sortie est refusée tant qu’un engagement reste actif. Registre DORA des prestataires informatiques.
Écran : Registre des traitements
Le registre, les analyses d’impact et les demandes de droits, dans le même outil.
Registre des traitements avec les huit mentions de l’article 30, analyses d’impact, portail public de demandes de droits avec vérification d’identité et délais suivis.
Risques
Écran : Registre des risques
Le comité arbitre sur un risque résiduel calculé, pas ressenti.
Registre des risques, scénarios, probabilité et impact, plan de traitement. Le risque actuel se calcule depuis vos contrôles démontrés, par une seule chaîne de calcul. Une acceptation de risque est bornée à douze mois. Indicateurs de risque (KRI) avec seuils, tendance et alerte au rouge, à partir de l’offre Business.
Écran : EBIOS
Une étude menée pas à pas, validée à deux, versée à votre registre.
La méthode EBIOS Risk Manager de l’ANSSI, avec les échelles du guide, en version courte ou complète. Chaque étape est validée par une autre personne que son auteur, et un vérificateur dit ce qui manque. Un scénario retenu propose un risque à votre registre, le plan de traitement se verse au plan d’action. Rapport d’étude en PDF, export Excel pour lire et JSON pour conserver. Tout se saisit à la main ; l’assistant est en option. À partir de l’offre Pro.
Écran : Continuité
Le plan existe, il est approuvé, il a été exercé.
Analyse d’impact par activité, avec la durée d’arrêt supportable et le délai de reprise visé. Plans de continuité, de reprise et de crise approuvés par une autre personne, exercices dont chaque écart se décide, annuaire de crise. Un dossier de continuité en PDF pour le jour où l’outil est indisponible. Dans toutes les offres.
Écran : Incidents
L’horloge démarre quand vous déclarez, pas quand vous y pensez.
Fiche d’incident, qualification, horloge à 24 heures, 72 heures et un mois, avec la double autorité NIS2 et RGPD quand des données personnelles sont touchées. Une revue nomme la cause racine et les actions, et le rapport final se pré-remplit depuis l’incident : vous le relisez avant l’envoi.
Qualifiez l’incident et identifiez les obligations applicables.
Le point de départNIS2 : un premier signalement pour les incidents importants concernés.
NIS2 · art. 23NIS2 et RGPD ont chacun leur notification, sous leurs conditions respectives.
Deux obligations distinctesNIS2 : après la notification d’incident, avec un cas particulier si l’incident se poursuit.
À partir de la notification NIS2Presidio GRC vous aide à suivre les échéances et à documenter la réponse. Les notifications restent à effectuer auprès des autorités compétentes.
Explorer la gestion des incidents ↗Repères indicatifs, hors cas particuliers, sans échelle de durée. NIS2, art. 23 · RGPD, art. 33
Travail
Écran : Plan d’action
Les décisions sont prises, datées, et retrouvées.
Actions issues des écarts, des audits et des incidents, avec responsable et échéance. Un échéancier unique rassemble vos actions, vos dérogations et vos acceptations de risque, et s’abonne par un lien iCal personnel et révocable. Revue de direction outillée : ordre du jour, décisions, suivi.
Écran : Dérogations
Une exception se justifie, se compense, et se termine.
Une exception temporaire à une règle (contrôle, politique, exigence ou fournisseur), justifiée, avec sa mesure compensatoire et douze mois au plus. Elle est décidée par une autre personne que le demandeur, son échéance paraît à l’échéancier, et une dérogation dont la date passe est marquée échue. Dans toutes les offres.
Écran : Questionnaires
Le questionnaire du client se remplit depuis vos preuves.
Import d’un questionnaire reçu, réponses proposées depuis vos contrôles et vos pièces, validation, export. Avec l’IA en option, jamais en dépendance.
Restitution
Écran : Rapports
Le COMEX reçoit quatre chiffres et trois décisions, pas quarante diapositives.
Cockpit unique, tableau de bord RSSI, rapport COMEX, rapports NIS2, ISO 27001 et DORA, dossier ReCyF : dix livrables produits depuis les écrans.
« Qu’est-ce qui mérite mon attention ? »
Reliez chaque risque aux contrôles, aux preuves et aux actions qui le traitent.
Illustrations des usages · Les décisions restent entre vos mains
L’IA, en option
Classement des preuves, suggestions de rattachement, réponses de questionnaire, aide à la rédaction : chaque proposition arrive avec sa source et attend une validation tracée. Le produit est complet avec l’IA coupée, et elle se coupe en un réglage, pour toute l’organisation.
Un chemin manuel pour tout
Chaque fonction assistée a son équivalent manuel dans la même interface. Aucun écran ne se vide quand l’IA est désactivée.
Un budget par organisation
La consommation est plafonnée par un budget mensuel. Les jetons réellement consommés sont comptés, jamais estimés.
Une localisation dite
Les modèles utilisés sont hébergés hors Union européenne. C’est écrit sur la page sécurité, et c’est la raison de l’interrupteur.
Trente minutes, sur vos écrans, avec vos questions. Ou l’essai complet, sans carte bancaire.
