Toute votre cybersécurité, au même endroit.

Savoir où agir d'abord, de l'entité jusqu'au groupe.

Tableau de bordPilotageL'essentiel de chaque module sur un écran : risques, conformité, actions, tiers, formation.Voir le tableau de bord

RisquesManagement des risquesVos risques cotés selon votre méthode, placés sur la cartographie, puis traités ou acceptés.Cartographie des risquesPlans d'action

Cartographie des risques

ConformitéÉvaluation de la conformitéVos référentiels et documents SSI évalués par campagnes ; sous le seuil, un plan d'action est créé.Référentiels et documentsCampagnes d'évaluationRevue et validationVoir le module

FournisseursÉvaluation des fournisseursVos tiers évalués par questionnaire, leur PAS comparé au vôtre, leurs contacts d'incident à portée de main.Annuaire et contacts d'incidentPlan d'assurance cybersécuritéVoir le module

Security By DesignSecurity By DesignChaque projet suivi de ses exigences jusqu'à la décision de mise en production, analyse de risques comprise.ProjetsExigences par projetVoir le module

InventaireInventaire des actifsVos applications et serveurs : exposition, criticité et vulnérabilités connues ; les projets et leurs risques y sont rattachés.Applications et serveursVoir Security By Design

Sensibilisation & FormationSensibilisation & FormationFormations en missions, campagnes de phishing et jeux cyber, suivis par population.Voir le module

IntégrationIntégrationVos outils branchés : Power BI et API REST, Confluence, Jira, import de votre CMDB.ConnecteursVoir les intégrations

AdministrationAdministrationUtilisateurs, rôles et droits par module, SSO, entités, facturation et journal d'audit.Voir l'administration

Management des risques

Cartographie des risques

ISO/CEI 27005 · matrice 4 x 4 · 16 risques ouverts

InhérentRésiduel

Critiques

5

Élevés

4

Modérés

4

Faibles

3

Acceptés

1

Revues dépassées

2

Conséquence ↑Vraisemblance →

0231022111101010

Risques par famille

Indisponibilité des activitésCritique7

Divulgation d'informationsCritique5

Altération des donnéesÉlevé3

Perte de traçabilitéModéré1

Votre méthode, vos échelles

matrice de 3 x 3 à 5 x 5, seuils réglables

R-014 · Rançongiciel

Après mesures : Modéré · Traitement : Réduire

• Votre méthodeEBIOS RM, ISO 27005, NIST SP 800-30 ou la vôtre, avec vos échelles et votre matrice.
• Une cartographie filtrablePar entité, référentiel, campagne ou famille de risque, consolidée pour le groupe.
• Avant et après les mesuresRisque inhérent et résiduel, plan de traitement et acceptation tracée.
• Des scénarios de risque proposésChaque proposition est relue : rien n'est enregistré sans votre choix.
• Inventaire des actifsChaque risque peut viser une application de l'inventaire, avec ses serveurs et leurs vulnérabilités.

Vos référentiels reliés : une preuve déposée se reprend d'un référentiel à l'autre.

Tableau de bordPilotageL'essentiel de chaque module sur un écran : risques, conformité, actions, tiers, formation.Voir le tableau de bord

RisquesManagement des risquesVos risques cotés selon votre méthode, placés sur la cartographie, puis traités ou acceptés.Cartographie des risquesPlans d'actionVoir le module

ConformitéÉvaluation de la conformitéVos référentiels et documents SSI évalués par campagnes ; sous le seuil, un plan d'action est créé.Référentiels et documentsCampagnes d'évaluationRevue et validation

Référentiels et documents

FournisseursÉvaluation des fournisseursVos tiers évalués par questionnaire, leur PAS comparé au vôtre, leurs contacts d'incident à portée de main.Annuaire et contacts d'incidentPlan d'assurance cybersécuritéVoir le module

Security By DesignSecurity By DesignChaque projet suivi de ses exigences jusqu'à la décision de mise en production, analyse de risques comprise.ProjetsExigences par projetVoir le module

InventaireInventaire des actifsVos applications et serveurs : exposition, criticité et vulnérabilités connues ; les projets et leurs risques y sont rattachés.Applications et serveursVoir Security By Design

Sensibilisation & FormationSensibilisation & FormationFormations en missions, campagnes de phishing et jeux cyber, suivis par population.Voir le module

IntégrationIntégrationVos outils branchés : Power BI et API REST, Confluence, Jira, import de votre CMDB.ConnecteursVoir les intégrations

AdministrationAdministrationUtilisateurs, rôles et droits par module, SSO, entités, facturation et journal d'audit.Voir l'administration

Évaluation de la conformité

Référentiels

RéférentielsDocuments SSI

Référentiel Sécurité Groupe

Vos référentiels

12 exigences3 à valider

72 %conformité

ISO/CEI 27001:2022

Normes internationales

123 exigences

38 %conformité

NIS2

Réglementation européenne

10 exigences

40 %conformité

Correspondance proposée

POL-04 → A.8.13 · score 91 %

à valider par vous

• Vos référentielsImportés depuis Excel, CSV, Word ou PDF : votre référentiel interne, ou une norme dont vous détenez la licence.
• Correspondances entre référentielsLes exigences sont rapprochées d'un référentiel à l'autre ; vous validez chaque proposition (offre Complet).
• Campagnes d'évaluationChacun répond par un lien, sans compte ; sous le seuil, un plan d'action est créé.
• Documents SSIPSSI, politiques et procédures : approbation, revues périodiques et accusés de lecture.

La sécurité de vos tiers, suivie jusqu'au contrat.

Tableau de bordPilotageL'essentiel de chaque module sur un écran : risques, conformité, actions, tiers, formation.Voir le tableau de bord

RisquesManagement des risquesVos risques cotés selon votre méthode, placés sur la cartographie, puis traités ou acceptés.Cartographie des risquesPlans d'actionVoir le module

ConformitéÉvaluation de la conformitéVos référentiels et documents SSI évalués par campagnes ; sous le seuil, un plan d'action est créé.Référentiels et documentsCampagnes d'évaluationRevue et validationVoir le module

FournisseursÉvaluation des fournisseursVos tiers évalués par questionnaire, leur PAS comparé au vôtre, leurs contacts d'incident à portée de main.Annuaire et contacts d'incidentPlan d'assurance cybersécurité

Annuaire et contacts d'incident

Security By DesignSecurity By DesignChaque projet suivi de ses exigences jusqu'à la décision de mise en production, analyse de risques comprise.ProjetsExigences par projetVoir le module

InventaireInventaire des actifsVos applications et serveurs : exposition, criticité et vulnérabilités connues ; les projets et leurs risques y sont rattachés.Applications et serveursVoir Security By Design

Sensibilisation & FormationSensibilisation & FormationFormations en missions, campagnes de phishing et jeux cyber, suivis par population.Voir le module

IntégrationIntégrationVos outils branchés : Power BI et API REST, Confluence, Jira, import de votre CMDB.ConnecteursVoir les intégrations

AdministrationAdministrationUtilisateurs, rôles et droits par module, SSO, entités, facturation et journal d'audit.Voir l'administration

Évaluation des fournisseurs

Annuaire des fournisseurs

FournisseurScore cyberÉvaluation

Hébergeur ACritique84 / 100Maîtrisé92 %

Prestataire SOCCritique88 / 100Maîtrisé95 %

Éditeur paieHaute72 / 100À surveiller81 %

Agence webMoyenne58 / 100Insuffisant42 %

Agence web : 42 %, sous le seuil de 70 %. Plan d'action créé automatiquement : 9 actions.

Campagne fournisseurs 2026

23 / 31 réponses terminées · échéance dans 12 j

• Une fiche par fournisseurCriticité, score cyber et contacts à appeler en cas d'incident.
• Questionnaires sans compteUn lien personnel : le fournisseur répond et dépose ses preuves.
• Plan d'action sous le seuilSous le seuil de la campagne, un plan d'action est créé : une action par mesure à compléter.
• Plan d'assurance cybersécuritéSon PAS comparé au vôtre, exigence par exigence : les écarts à négocier ressortent.

La sécurité intégrée dès la conception de vos projets.

Tableau de bordPilotageL'essentiel de chaque module sur un écran : risques, conformité, actions, tiers, formation.Voir le tableau de bord

RisquesManagement des risquesVos risques cotés selon votre méthode, placés sur la cartographie, puis traités ou acceptés.Cartographie des risquesPlans d'actionVoir le module

ConformitéÉvaluation de la conformitéVos référentiels et documents SSI évalués par campagnes ; sous le seuil, un plan d'action est créé.Référentiels et documentsCampagnes d'évaluationRevue et validationVoir le module

FournisseursÉvaluation des fournisseursVos tiers évalués par questionnaire, leur PAS comparé au vôtre, leurs contacts d'incident à portée de main.Annuaire et contacts d'incidentPlan d'assurance cybersécuritéVoir le module

Security By DesignSecurity By DesignChaque projet suivi de ses exigences jusqu'à la décision de mise en production, analyse de risques comprise.ProjetsExigences par projet

Projets

InventaireInventaire des actifsVos applications et serveurs : exposition, criticité et vulnérabilités connues ; les projets et leurs risques y sont rattachés.Applications et serveursVoir Security By Design

Sensibilisation & FormationSensibilisation & FormationFormations en missions, campagnes de phishing et jeux cyber, suivis par population.Voir le module

IntégrationIntégrationVos outils branchés : Power BI et API REST, Confluence, Jira, import de votre CMDB.ConnecteursVoir les intégrations

AdministrationAdministrationUtilisateurs, rôles et droits par module, SSO, entités, facturation et journal d'audit.Voir l'administration

Projet PRJ-001

Portail clients v2

Exigences traitées

75 %

6 sur 8

Bloquantes

2

bloquent la production

Risques ouverts

3

1 critique, 1 élevé

1. Cadrage
2. 2En cours
3. 3Terminé

Mise en production bloquée

Authentification et gestion des accès conformes à la politiquecritiqueÀ couvrir

Test d'intrusion avant mise en productioncritiqueEn cours

Chiffrement des données sensibles au repos et en transitcritiqueDérogation

Journalisation des actions sensibles et conservationcritiqueCouverte

Analyse d'impact RGPD réaliséenonCouverte

PRJ-001 Portail clients v2

Mise en production bloquée : 2 exigences critiques ouvertes

• Exigences par projetUn socle d'exigences selon le profil du projet (données sensibles, exposition Internet), que vous complétez.
• Analyse de risques applicatifCotée comme votre registre ; des scénarios sont proposés selon les données et l'exposition du projet.
• Preuves par exigenceRapport de test d'intrusion, analyse d'impact, lien vers un ticket : chaque pièce reste jointe à son exigence.
• Mise en production sous conditionBloquée tant qu'une exigence critique reste ouverte ; autorisation ou dérogation justifiée, tracées au journal.
• Inventaire des actifsUn projet peut viser une application de l'inventaire, importée de votre CMDB ou saisie.

Des réflexes cyber qui s'apprennent en jouant.

Tableau de bordPilotageL'essentiel de chaque module sur un écran : risques, conformité, actions, tiers, formation.Voir le tableau de bord

RisquesManagement des risquesVos risques cotés selon votre méthode, placés sur la cartographie, puis traités ou acceptés.Cartographie des risquesPlans d'actionVoir le module

ConformitéÉvaluation de la conformitéVos référentiels et documents SSI évalués par campagnes ; sous le seuil, un plan d'action est créé.Référentiels et documentsCampagnes d'évaluationRevue et validationVoir le module

FournisseursÉvaluation des fournisseursVos tiers évalués par questionnaire, leur PAS comparé au vôtre, leurs contacts d'incident à portée de main.Annuaire et contacts d'incidentPlan d'assurance cybersécuritéVoir le module

Security By DesignSecurity By DesignChaque projet suivi de ses exigences jusqu'à la décision de mise en production, analyse de risques comprise.ProjetsExigences par projetVoir le module

InventaireInventaire des actifsVos applications et serveurs : exposition, criticité et vulnérabilités connues ; les projets et leurs risques y sont rattachés.Applications et serveursVoir Security By Design

Sensibilisation & FormationSensibilisation & FormationFormations en missions, campagnes de phishing et jeux cyber, suivis par population.

Formation Cyber

IntégrationIntégrationVos outils branchés : Power BI et API REST, Confluence, Jira, import de votre CMDB.ConnecteursVoir les intégrations

AdministrationAdministrationUtilisateurs, rôles et droits par module, SSO, entités, facturation et journal d'audit.Voir l'administration

Sensibilisation & Formation

Formation Cyber

12formations prêtes à lancer

2formations à faire par vous

5sessions dans l’organisation

CatalogueMes formationsSessions lancées

Phishing · Accueil des nouveaux collaborateursObligatoire

25/26 participations terminées

Mots de passe : protéger ses accèsRecommandée

118/160 participations terminées

Deepfakes : vérifier avant de croireEn retard

9/14 participations terminées

Badge et attestation

à partir de 80 % au défi final

Campagne de phishing

298 / 312 résultats déclarés · 21 piégés · 187 signalements

• Formations en missionsPhishing, deepfakes, mots de passe : vidéos interactives, défi final, badge et attestation.
• Campagnes de phishing simuléUn modèle prêt à l'emploi ou rédigé pour vous, envoyé par votre outil ; les résultats sont déclarés dans OutilGRC.
• Jeux sérieuxUn escape game en 3D et une simulation de crise cyber, joués dans le navigateur.
• Programmes de formationVous composez le programme et choisissez les participants, par entité ou équipe ; une attestation à chaque réussite.