Explorez les référentiels de conformité que Secrato prend en charge—du RGPD, NIS2 et DORA à ISO/IEC 27001—dans une seule plateforme GRC connectée et axée sur l'UE.
Secrato est conçu en priorité pour les entreprises européennes, offrant une couverture de conformité complète pour les réglementations essentielles de l'UE et les normes mondiales.
Directive de l'UE établissant les obligations de cybersécurité et de notification des incidents pour les entités essentielles et importantes.
Réglementation de l'UE régissant la protection des données à caractère personnel et la vie privée des personnes physiques dans l'UE.
Réglementation de l'UE établissant les exigences de gestion du risque lié aux TIC et de résilience pour le secteur financier.
Réglementation de l'UE établissant les exigences de cybersécurité pour les produits comportant des éléments numériques vendus sur le marché de l'UE.
Réglementation de l'UE établissant les exigences basées sur le risque pour les systèmes d'IA et les modèles d'IA à usage général.
Norme internationale pour l'établissement et la maintenance d'un système de gestion de la sécurité de l'information.
Norme internationale pour les systèmes de gestion de la qualité.
Norme internationale pour les systèmes de gestion environnementale.
Norme internationale pour les systèmes de gestion régissant l'utilisation responsable de l'intelligence artificielle.
Norme internationale pour les systèmes de gestion de la continuité des activités.
Référentiel de cybersécurité belge de contrôles de base pour les organisations opérant en Belgique.
Référence ANSSI pour NIS2 en France, avec les objectifs de sécurité et les moyens acceptables de conformité.
Normes de sécurité de référence et schémas de certification établis par l'agence fédérale de cybersécurité allemande.
Loi néerlandaise transposant NIS2, avec le Cyberbeveiligingsbesluit qui fixe les mesures de sécurité minimales.
Programme du Département de la défense américain qui vérifie comment les entrepreneurs protègent les FCI et CUI.
Norme d'évaluation et d'échange de la sécurité de l'information utilisée dans l'industrie automobile.
Norme de sécurité mondiale pour les organisations traitant les données de cartes de paiement.
Norme PCI SSC pour la gestion, le traitement et la transmission sécurisés des données PIN dans les paiements par carte.
Norme internationale pour la sécurité des systèmes d'automatisation et de contrôle industriels.
Référentiel NIST volontaire pour gérer le risque de cybersécurité, organisé autour de six fonctions essentielles, de Gouverner à Récupérer.
Rapport d'attestation AICPA sur les contrôles d'une organisation de services par rapport aux Critères de confiance.
RÉFÉRENTIELS PERSONNALISÉS
Combinez les exigences de tout référentiel standard ou de vos propres politiques internes dans un référentiel construit autour de votre organisation, suivi de la même manière que tout le reste du registre.
Les données GRC sont traitées sur une infrastructure autogérée dans un centre de données belge, dans l'environnement juridique et réglementaire de l'UE.
Belgique · UE
Secrato couvre 20+ référentiels répartis en quatre groupes : réglementations et directives de l'UE, normes de gestion internationales, lois et schémas nationaux, et normes sectorielles et de sécurité. L'ensemble complet est listé dans le registre ci-dessus et de nouveaux référentiels sont ajoutés régulièrement.
Vous pouvez le créer vous-même. Aux côtés des référentiels pris en charge, Secrato vous permet de compiler les contrôles de tout référentiel standard ou de vos propres politiques internes dans un référentiel personnalisé, suivi de la même manière que toute autre entrée du registre.
Non. Lorsqu'un contrôle satisfait aux exigences de plus d'un référentiel, Secrato le met en correspondance une seule fois et le réutilise partout où il s'applique. Mettre en correspondance un contrôle pour NIS2 qui compte également pour ISO/IEC 27001 signifie que le travail s'étend sans être répété.
Demandez une démonstration et nous vous montrerons les référentiels qui s'appliquent à votre organisation et comment Secrato les met en correspondance.
Conformité pilotée par les données en temps réel pour une préparation continue
Préparation continue grâce à des évaluations structurées
Centralisez, automatisez et gardez une longueur d'avance sur les risques
Connectez les politiques, procédures et preuves aux contrôles
Choisissez ce que vous autorisez par catégorie. Vous pouvez modifier ce choix à tout moment via le bouton Cookies en bas à gauche. Pour en savoir plus, consultez notre politique relative aux cookies et notre politique de confidentialité.
Requis pour que le site et le portail fonctionnent. Toujours activés.
Mémorise les choix tels que la langue et la région.
Analyses anonymisées pour améliorer le site (Google Analytics).
Publicité et mesure de campagne.
