Chaque partie de la GRC, connectée sur une seule plateforme

Contrôles communs

Voyez où les référentiels se chevauchent et gérez ce travail une fois au lieu de par norme.

Le contexte reste attaché

Les preuves, politiques, procédures, risques et constats restent liés aux contrôles qu'ils soutiennent.

Toujours à jour

Les contrôles en direct et la surveillance continue maintiennent la situation à jour entre les audits.

Moteur de conformité

Gérez la conformité sur plusieurs référentiels en un seul endroit.

• Notation de maturité et évaluation basée sur la conformité
• Déclaration d'applicabilité avec export, instantanés et approbation
• Vues des exigences et des contrôles, mis en correspondance les uns avec les autres

Correspondance des référentiels

Connectez les exigences et les contrôles sur les référentiels que vous utilisez.

• Mise en correspondance inter-référentiels sur la Bibliothèque unifiée de contrôles
• Lancez un nouveau référentiel avec les données que vous avez déjà
• Étiquettes de contrôle, import de contrôle et référentiels personnalisés

Évaluations

Définir le périmètre, noter et mener à bien les évaluations de bout en bout.

• Tous les types d'évaluation, par référentiel ou groupe de contrôles
• Notation de conformité et de maturité, ou votre propre échelle
• Gestion des problèmes avec propriétaires et suivi

Gestion des risques

Relier les risques aux contrôles, aux preuves et à leurs responsables.

• Registres de risques avec la matrice Secrato Standard 5×5
• ISO/IEC 27005, ISO 31000, NIST SP 800-30, COSO ERM et plus
• Traitements multiples, exceptions, escalade et quantification financière

Politiques et preuves

Politiques, procédures et preuves liées à ce qu'elles soutiennent.

• Bibliothèques avec gestion des versions et modèles prêts à l'emploi
• Examinez, approuvez et publiez sur le portail des politiques
• Étiquettes qui mettent en correspondance les documents entre référentiels

Centre d'audit

Planifiez les audits et gardez les constats sous contrôle.

• Plan d'audit et constats en un seul endroit
• Accès structuré et limité pour les auditeurs
• Preuves déjà organisées par contrôle

Gestion des incidents et des violations

Gérez les incidents et respectez les délais de notification.

• Sept étapes avec le test de signification CCB
• Déclarations NIS2 à 24 heures, 72 heures et un mois
• Avancé : notifications RGPD, CRA et DORA, guides opérationnels, actions correctives

Risque tiers

Connaissez vos fournisseurs et le risque qu'ils apportent.

• Registre des fournisseurs avec profil, services et historique
• Moteur de questionnaire, campagnes, tiering et suivi des contrats
• Surveillance de la surface d'attaque externe (EASM)

Appareils et personnel

Gardez les personnes et les actifs connectés aux contrôles qui les gouvernent.

• Suivi du personnel
• Gestion des actifs
• Portail des politiques utilisateur pour les reconnaissances

Tâches et actions

Une liste de tâches unique pour tous les modules.

• Tâches provenant de contrôles, preuves, politiques et procédures
• Tâches provenant d'évaluations, de problèmes et de risques
• Propriétaires, dates d'échéance et statut dans un seul calendrier

Tableaux de bord et rapports

Consultez l'état de conformité, de risque et d'audit en une seule vue.

• Cockpit avec widgets personnalisés, graphiques en toile d'araignée et cartes thermiques
• Vues par rôle et par espace de travail
• Rapports pour la direction et les auditeurs

Réseau de confiance

Partagez votre posture de sécurité avec les clients et les partenaires.

• Les domaines approuvés déterminent qui obtient l'accès
• Accès aux documents conditionné à la signature d'un NDA
• Expiration d'accès configurable

Espaces de travail et entités

Chaque espace de travail a sa propre portée, ses référentiels et ses rapports. Enterprise prend en charge des entités illimitées et jusqu'à 250 espaces de travail, avec Gouvernance globale en accès anticipé.

Accès et identité

Accès basé sur les rôles, authentification unique avec plusieurs fournisseurs d'identité et une piste d'audit complète dans chaque plan payant.

Votre marque par espace de travail

Donnez à chaque espace de travail sa propre marque, afin que les filiales et les clients travaillent dans un environnement familier.

Pour les partenaires de services gérés

Gérez les entités des clients et livrez sous votre propre marque avec des options multi-entités et white-label.

Hébergé en Belgique

Infrastructure autogérée dans un centre de données Tier IV à Anvers (ISO/IEC 27001), conforme au droit de l'UE.

Chiffré et enregistré

TLS en transit, AES-256 au repos et journalisation d'audit complète.

Votre langue

Plateforme et support en néerlandais, français et anglais.