Fonctionnalités
Risques, contrôles, preuves, actions : vos équipes travaillent dans un cadre commun. Votre direction en voit le résultat.
Ce que vos équipes renseignent
Ce que chacun peut en faire
Vos équipes établissent les liens. Le produit les conserve et les restitue.
Conformité
Écran : Contrôles
Chacun sait ce qu’il doit tenir, et pour quand.
Tous les contrôles de vos référentiels actifs dans une seule table, groupés par chapitre, avec un responsable nommé, une échéance et un état : appliqué, partiel, absent.
Écran : Preuves
Une pièce déposée couvre tout ce qu’elle satisfait.
Dépôt avec empreinte, détection des doublons, date de validité. Une preuve se rattache à chaque exigence qu’elle démontre, dans tous les référentiels actifs, sans nouvelle saisie.
Écran : Politiques
Une politique diffusée, lue, et prouvée lue.
Versions figées avec empreinte, diffusion aux personnes concernées, accusé de lecture horodaté, relances. Un constructeur guide la rédaction de la PSSI.
Écran : Programme d’audit
Le dossier existe avant que l’auditeur le demande.
Programme d’audit interne sur le cycle, avec les domaines jamais audités nommés. Déclaration d’applicabilité. Non-conformités et actions correctives suivies jusqu’à clôture.
Patrimoine
Écran : Inventaire
Ce que vous protégez est nommé.
Actifs, propriétaires, criticité, données qu’ils portent. Chaque actif relie ses risques et les contrôles qui les traitent.
Écran : Fournisseurs
Le tiers critique est évalué avant l’incident.
Registre des prestataires, criticité, questionnaire envoyé par lien sans compte à créer, évaluation, clauses, réévaluation à échéance. Registre DORA des prestataires informatiques.
Écran : Registre des traitements
Le registre, les analyses d’impact et les demandes de droits, dans le même outil.
Registre des traitements avec les huit mentions de l’article 30, analyses d’impact, portail public de demandes de droits avec vérification d’identité et délais suivis.
Risques
Écran : Registre des risques
Le comité arbitre sur un risque résiduel calculé, pas ressenti.
Registre des risques, scénarios, probabilité et impact, plan de traitement. Le résiduel descend du statut des contrôles, par une seule chaîne de calcul.
Écran : Incidents
L’horloge démarre quand vous déclarez, pas quand vous y pensez.
Fiche d’incident, qualification, horloge à 24 heures, 72 heures et un mois, avec la double autorité NIS2 et RGPD quand des données personnelles sont touchées.
Qualifiez l’incident et identifiez les obligations applicables.
Le point de départNIS2 : un premier signalement pour les incidents importants concernés.
NIS2 · art. 23NIS2 et RGPD ont chacun leur notification, sous leurs conditions respectives.
Deux obligations distinctesNIS2 : après la notification d’incident, avec un cas particulier si l’incident se poursuit.
À partir de la notification NIS2Presidio GRC vous aide à suivre les échéances et à documenter la réponse. Les notifications restent à effectuer auprès des autorités compétentes.
Explorer la gestion des incidents ↗Repères indicatifs, hors cas particuliers, sans échelle de durée. NIS2, art. 23 · RGPD, art. 33
Travail
Écran : Plan d’action
Les décisions sont prises, datées, et retrouvées.
Actions issues des écarts, des audits et des incidents, avec responsable et échéance. Revue de direction outillée : ordre du jour, décisions, suivi.
Écran : Questionnaires
Le questionnaire du client se remplit depuis vos preuves.
Import d’un questionnaire reçu, réponses proposées depuis vos contrôles et vos pièces, validation, export. Avec l’IA en option, jamais en dépendance.
Restitution
Écran : Rapports
Le COMEX reçoit quatre chiffres et trois décisions, pas quarante diapositives.
Cockpit unique, tableau de bord RSSI, rapport COMEX, rapports NIS2, ISO 27001 et DORA, dossier ReCyF : dix livrables produits depuis les écrans.
« Qu’est-ce qui mérite mon attention ? »
Reliez chaque risque aux contrôles, aux preuves et aux actions qui le traitent.
Illustrations des usages · Les décisions restent entre vos mains
L’IA, en option
Classement des preuves, suggestions de rattachement, réponses de questionnaire, aide à la rédaction : chaque proposition arrive avec sa source et attend une validation tracée. Le produit est complet avec l’IA coupée, et elle se coupe en un réglage, pour toute l’organisation.
Un chemin manuel pour tout
Chaque fonction assistée a son équivalent manuel dans la même interface. Aucun écran ne se vide quand l’IA est désactivée.
Un budget par organisation
La consommation est plafonnée par un budget mensuel. Les jetons réellement consommés sont comptés, jamais estimés.
Une localisation dite
Les modèles utilisés sont hébergés hors Union européenne. C’est écrit sur la page sécurité, et c’est la raison de l’interrupteur.
Trente minutes, sur vos écrans, avec vos questions. Ou l’essai complet, sans carte bancaire.
