25 modules intégrés — du cockpit et du risque au RGPD, au TPM et au règlement IA, jusqu'au SBOM, au CRA et au SMQ ISO 9001. Chaque module est utilisable seul.
25 Module produktiv. Nutzen aus den Modulbeschreibungen der Plattform, nichts Hinzuerfundenes.
Dieselben Live-Module decken NIS2, ISO 27001, BSI-Grundschutz, KRITIS-nahe Pflichten und weitere live Frameworks ab. Geplante Frameworks sind getrennt markiert.
Périmètre du système de management aligné ISO, avec export PDF, structure, sites, obligations et parties intéressées comme base du risque et des contrôles.
Registre de politiques avec versionnage, approbation à plusieurs niveaux, centre pour les utilisateurs, export PDF et synchronisation SharePoint optionnelle.
Tableau de bord configurable avec widgets KPI, boîte d'approbation, recherche globale et graphe de dépendances. Chacun voit ses priorités — avec un journal d'audit complet.
Campagnes de formation sécurité et conformité avec suivi de participation comme preuve auditable.
Cycle de vie complet du risque : identification, évaluation, traitement, revue. Matrice configurable, voies d'escalade et mapping vers ISO 27001, TISAX, NIS2 et BSI.
Risques stratégiques et opérationnels avec KRI, vos propres critères de risque et un reporting pour la direction.
Actifs IT, informations, applications et infrastructure avec notation CIA, cycle de vie, dépendances et classes de confidentialité — visualisés en graphe.
Registre central d'actions avec suivi de statut et liens vers risques, contrôles, audits et incidents — y compris responsables, échéances et escalade.
Jeux de contrôles préconfigurés, déclaration d'applicabilité, crosswalks, pièces de preuve, maturité et tableau de conformité.
Registre d'incidents avec ACR (arbre de défaillances et autres), évaluation de l'obligation de notification NIS2/RGPD, portail d'incidents, plans de continuité avec éditeur de flux et rapports PDF.
Registre de processus, éditeur BPMN, carte interactive (React Flow) et intégration du centre de politiques.
Tableau SLA, politiques, accords, calendrier avec escalade automatique en cas de rupture, et suivi OLA des accords internes.
Planification d'audit, calendrier, gestion des constats, preuves par constat et portail auditeur avec périmètre et accès temporaire.
Module RGPD complet : registre des traitements, mesures, AIPD, LIA, demandes des personnes, portail DSR, générateur de DPA, consentements, concept d'effacement et tableau DPO.
Registre fournisseurs, notation du risque, contrats et DPA, ratings, catalogues d'assessment, assessments externes par lien à jeton et rappels de revue.
Portail HinSchG dédié avec lien partageable, communication anonyme bidirectionnelle, dossier d'affaire et suivi des délais. Inclus dès Growth, sinon en module complémentaire.
Constructeur de rapports GRC, export PDF (SoA, périmètre, incidents, PCA, DPA, AIPD) et export de la piste d'audit.
Stockage S3 isolé par tenant, dossiers, pièces jointes sur chaque entité GRC et assets de marque pour les portails.
Graphe interactif force-directed des relations actifs, risques et contrôles, avec drill-down et filtres par site, besoin de protection ou propriétaire.
Constructeur de formulaires, catégories, soumissions avec approbation, formulaires publics par lien et import en masse Excel/CSV.
Registre des systèmes d'IA, classification automatique du risque, statut de conformité et obligations du déployeur selon l'art. 26.
Vue SMQ, instruments qualité, objectifs, retours clients, demandes de changement et revues de direction selon ISO 9001 clause 9.3.
Import SBOM (SPDX, CycloneDX), inventaire des composants, graphe de dépendances, scan NVD, alertes de vulnérabilités et synchro NVD.
Registre des produits soumis au CRA, évaluation de conformité, documentation technique et lien SBOM automatique.
Enregistrement des visiteurs, liens d'invitation, mode accueil (tablette) et intégration du centre de politiques.
Votre tableau de bord RSSI en 5 minutes — pas 5 semaines de bricolage Excel.
Tableau de bord configurable avec widgets KPI, boîte d'approbation, recherche globale et graphe de dépendances. Chacun voit ses priorités — avec un journal d'audit complet.
Toutes les offres
Découvrir le modulePérimètre, parties prenantes, obligations — au même endroit, et auditable.
Périmètre du système de management aligné ISO, avec export PDF, structure, sites, obligations et parties intéressées comme base du risque et des contrôles.
Toutes les offres
Découvrir le moduleDu registre de risques Excel à un SMSI auditable.
Cycle de vie complet du risque : identification, évaluation, traitement, revue. Matrice configurable, voies d'escalade et mapping vers ISO 27001, TISAX, NIS2 et BSI.
Starter+
Découvrir le moduleISO 31000 et ISO 27005 sur une plateforme — risque IT et métier réunis.
Risques stratégiques et opérationnels avec KRI, vos propres critères de risque et un reporting pour la direction.
Starter+
Découvrir le modulePlus aucune action ne passe entre les mailles.
Registre central d'actions avec suivi de statut et liens vers risques, contrôles, audits et incidents — y compris responsables, échéances et escalade.
Toutes les offres
Découvrir le moduleUn inventaire d'actifs que les auditeurs apprécient — CIA, cycle de vie et dépendances.
Actifs IT, informations, applications et infrastructure avec notation CIA, cycle de vie, dépendances et classes de confidentialité — visualisés en graphe.
Starter+
Découvrir le moduleUn jeu de contrôles, tous les référentiels — les crosswalks couvrent deux audits.
Jeux de contrôles préconfigurés, déclaration d'applicabilité, crosswalks, pièces de preuve, maturité et tableau de conformité.
Starter+
Découvrir le moduleDes politiques que les collaborateurs lisent vraiment — avec un centre de politiques.
Registre de politiques avec versionnage, approbation à plusieurs niveaux, centre pour les utilisateurs, export PDF et synchronisation SharePoint optionnelle.
Starter+
Découvrir le moduleLes auditeurs externes ne voient que ce dont ils ont besoin — de façon sûre et limitée dans le temps.
Planification d'audit, calendrier, gestion des constats, preuves par constat et portail auditeur avec périmètre et accès temporaire.
Starter+
Découvrir le moduleLe RGPD intégré au GRC — avec l'IA pour le registre, l'AIPD et le DPA.
Module RGPD complet : registre des traitements, mesures, AIPD, LIA, demandes des personnes, portail DSR, générateur de DPA, consentements, concept d'effacement et tableau DPO.
Starter+
Découvrir le moduleDe l'incident à la notification en heures, pas en jours.
Registre d'incidents avec ACR (arbre de défaillances et autres), évaluation de l'obligation de notification NIS2/RGPD, portail d'incidents, plans de continuité avec éditeur de flux et rapports PDF.
Starter+
Découvrir le modulePortail de signalement protégé selon la HinSchG — anonyme, chiffré, prouvable.
Portail HinSchG dédié avec lien partageable, communication anonyme bidirectionnelle, dossier d'affaire et suivi des délais. Inclus dès Growth, sinon en module complémentaire.
Growth+
Découvrir le moduleDétectez les ruptures de SLA avant le client.
Tableau SLA, politiques, accords, calendrier avec escalade automatique en cas de rupture, et suivi OLA des accords internes.
Professional+
Découvrir le moduleUne chaîne d'approvisionnement conforme — de l'évaluation au questionnaire.
Registre fournisseurs, notation du risque, contrats et DPA, ratings, catalogues d'assessment, assessments externes par lien à jeton et rappels de revue.
Growth+
Découvrir le modulePrêt CRA dès le premier jour — import SBOM, scan CVE et graphe de dépendances.
Import SBOM (SPDX, CycloneDX), inventaire des composants, graphe de dépendances, scan NVD, alertes de vulnérabilités et synchro NVD.
Group
Découvrir le moduleCyber Resilience Act — une conformité documentée, pas interprétée.
Registre des produits soumis au CRA, évaluation de conformité, documentation technique et lien SBOM automatique.
Group
Découvrir le moduleObligations du déployeur — classification et conformité dans un module.
Registre des systèmes d'IA, classification automatique du risque, statut de conformité et obligations du déployeur selon l'art. 26.
Growth+
Découvrir le moduleISO 9001 et ISO 27001 sur une plateforme — un audit, deux certificats.
Vue SMQ, instruments qualité, objectifs, retours clients, demandes de changement et revues de direction selon ISO 9001 clause 9.3.
Module complémentaire
Découvrir le moduleModélisez les processus au lieu de seulement les décrire — BPMN relié au GRC.
Registre de processus, éditeur BPMN, carte interactive (React Flow) et intégration du centre de politiques.
Growth+
Découvrir le moduleVisiteurs documentés, NDA confirmé — prêt pour l'ISO 27001 annexe A.7.
Enregistrement des visiteurs, liens d'invitation, mode accueil (tablette) et intégration du centre de politiques.
Growth+
Découvrir le moduleLe traitement des demandes sans SharePoint — avec workflow et piste d'audit.
Constructeur de formulaires, catégories, soumissions avec approbation, formulaires publics par lien et import en masse Excel/CSV.
Starter+
Découvrir le moduleDes campagnes de sensibilisation avec preuve — ISO 27001 clause 7.2 couverte.
Campagnes de formation sécurité et conformité avec suivi de participation comme preuve auditable.
Starter+
Découvrir le moduleDes rapports pour la direction en minutes — pas des jours de mise en forme.
Constructeur de rapports GRC, export PDF (SoA, périmètre, incidents, PCA, DPA, AIPD) et export de la piste d'audit.
Starter+
Découvrir le moduleToutes les preuves au même endroit — isolées par tenant, versionnées, auditables.
Stockage S3 isolé par tenant, dossiers, pièces jointes sur chaque entité GRC et assets de marque pour les portails.
Toutes les offres
Découvrir le moduleVoyez ce qui est lié — risques, actifs et contrôles en graphe.
Graphe interactif force-directed des relations actifs, risques et contrôles, avec drill-down et filtres par site, besoin de protection ou propriétaire.
Toutes les offres
Découvrir le moduleGeplant – nicht live. Connectors und zusätzliche Frameworks (DORA, SOC 2, PCI DSS, HIPAA).
Connexion bidirectionnelle à Jira (incidents, actions, CAPA) et Confluence (miroir des politiques). Tickets, changements de statut et preuves circulent sans rupture de média.
Import des résultats de scan depuis Greenbone / OpenVAS, Tenable Nessus et OWASP Dependency-Check. Appariement CVE/CVSS automatique sur actifs et contrôles.
Synchronisation bidirectionnelle avec ServiceNow et i-doit : actifs, propriétaires et dépendances sont repris automatiquement — deveca ajoute le besoin de protection et le mapping des contrôles.
Jeu de contrôles préconfiguré pour le Digital Operational Resilience Act dans le secteur financier.
Trust Services Criteria en mapping natif, avec crosswalks vers ISO 27001.
Contrôles Payment Card Industry pour les prestataires de paiement et les commerçants.
US-Datenschutzrahmen für Gesundheitsdaten – in Planung, nicht live integriert.