TROUVEZ VOTRE PLAN
Conçu pour les équipes de toute taille
Construit autour de vos besoins, de la startup à l'échelle entreprise.
Plans flexibles, valeur claire et tout ce dont vous avez besoin pour rester prêt pour l'audit.
Plans
Gratuit · Accès anticipé
Basé sur CyFun® BASIC du CCB
NIS2 Starter
Atteindre et maintenir CyFun® BASIC et gérer les notifications NIS2 auprès du CCB. Un utilisateur, un espace de travail. En accès anticipé : demandez une place.
PME / Entité unique
Core
Lancez-vous en confiance et en conformité sur un seul référentiel.
★ Le plus populaire
ETI / Multi-entités
Pro
Gouvernance avancée, automatisation et contrôle multi-référentiels.
Grandes organisations / MSP
Enterprise
Déployer la sécurité et la conformité dans toute votre organisation.
Référentiels
Référentiels
✓ CCB CyFun® BASIC34 contrôles, cible de maturité 2,5
✓ 1 inclusdans l'espace de travail principal
✓ 3 inclusdans l'espace de travail principal, jusqu'à 5 par espace de travail
✓ 5 inclusdans l'espace de travail principal, illimité par espace de travail
Assistant de sélection CyFun®
✓ Inclus
✓ Inclus
✓ Inclus
✓ Inclus
Import et export CyFun®
✓ Inclus
✓ Inclus
✓ Inclus
✓ Inclus
Référentiels personnalisés
—
—
✓ Acheté en tant que référentielPlusieurs par espace de travail
✓ Acheté en tant que référentielPlusieurs par espace de travail
Mise en correspondance inter-référentiels et Bibliothèque unifiée de contrôles
—
—
✓ Inclus
✓ Inclus
Taille de l'organisation
✓ Toute taille1 utilisateur
✓ Jusqu'à 1 500 ETP
✓ Jusqu'à 5 000 ETP
✓ Jusqu'à 50 000 ETP
Moteur de conformité
Notation de maturité
✓ Documentation + techniqueCible 2,5 (BASIC)
✓ Inclus
✓ Inclus
✓ Inclus
Déclaration d'applicabilité
✓ Applicable ou exclu, avec justification
✓ Inclus
✓ + export, snapshots, approbation
✓ + export, snapshots, approbation
Exigences et contrôlesDeux vues, mises en correspondance l'une avec l'autre
✓ ContrôlesCyFun® est publié sous forme de contrôles
✓ Comme le référentiel le publie
✓ Les deux vuesActivez ou désactivez chacune
✓ Les deux vuesActivez ou désactivez chacune
Méthode d'évaluationBasée sur la maturité, sur la conformité ou les deux
✓ CyFun® par défautBasée sur la maturité
✓ Catalogue par défautPar référentiel, comme publié
✓ ConfigurableModifiez-la par référentiel
✓ ConfigurableModifiez-la par référentiel
Surveillance continue
✓ Contrôles en direct
✓ Inclus
✓ Inclus
✓ Inclus
Démarrer des référentielsTransférez les données existantes via la mise en correspondance entre référentiels
—
—
✓ Inclus
✓ Inclus
Étiquettes de contrôleRegroupez les contrôles entre référentiels
—
—
✓ Inclus
✓ Inclus
Import de contrôles
—
—
✓ Inclus
✓ Inclus
Synchronisation continue
—
—
—
✓ InclusAccès anticipé
Gouvernance globale
—
—
—
✓ InclusAccès anticipé
Évaluations
Types d'évaluation
—
✓ Référentiel en direct uniquement
✓ Tous les types
✓ Tous les types
Évaluations par référentiel
—
✓ 1
✓ 3
✓ Illimité
Modèle de notationComment une évaluation est notée
—
✓ Basée sur la conformité et la maturitéImplémenté · En cours · Non implémenté · Hors périmètre, et 0 à 5
✓ Plus votre propre échelleDéfinissez la plage et ce que chaque étape signifie, par exemple 0 à 3 ou 0 à 15
✓ Plus votre propre échelleDéfinissez la plage et ce que chaque étape signifie, par exemple 0 à 3 ou 0 à 15
Gestion des problèmes
—
—
✓ Inclus
✓ Inclus
Centre d'audit
Plan d'audit
—
✓ Inclus
✓ Inclus
✓ Inclus
Constats
—
✓ Inclus
✓ Inclus
✓ Inclus
Registre des risques
Registre des risques basiqueRegistre, contrôles, un traitement par risque, examen · mode simple
✓ 1 registreJusqu'à 10 risques
✓ 1 registreRisques illimités
✓ 5 registresRisques illimités
✓ Registres illimités
Méthode et matrice de risqueComment la probabilité et l'impact sont mesurés
✓ 3×3 fixe
✓ Secrato Standard 5×5Valeur par défaut du registre
✓ Secrato Standard 5×5Autres tailles et méthodes avec Advanced (à venir)
✓ Secrato Standard 5×53×3 à 6×6 et ISO/IEC 27005 (à venir), ISO 31000, NIST SP 800-30, COSO ERM, méthodes opérationnelles, tiers, DPIA ou OT/ICS avec Advanced
Import et export du registre des risques
—
—
✓ Inclus
✓ Inclus
Registre des risques avancéÀ venirPlusieurs traitements par risque, exceptions, Registre Enterprise · escalade, quantification financière, matrices 3×3 à 6×6, méthodologie personnalisée
—
—
Module complémentaireÀ venir
InclusÀ venirLe déploiement vers des espaces de travail supplémentaires est facturé séparément
Incident et violation
Gestion basique des incidents et violationsSept étapes, test de signification CCB, dépôts NIS2 24h · 72h · 1 mois
✓ Inclus
✓ Inclus
✓ Inclus
✓ Inclus
Gestion avancée des incidents et des violationsÀ venirNotifications RGPD, CRA et DORA, guides opérationnels, actions correctives
—
—
Module complémentaireÀ venir
Module complémentaireÀ venir
Risque tiers
Registre des fournisseursProfil, services, historique, commentaires
✓ Illimité
✓ Illimité
✓ Illimité
✓ Illimité
Gestion avancée des risques tiersÀ venirMoteur de questionnaire, campagnes, hiérarchisation, suivi des contrats
—
—
Module complémentaireÀ venirUn prix fixe par bande, à partir de 20 fournisseurs interrogés par an
InclusÀ venirJusqu'à 50 fournisseurs interrogés par an, bandes au-delà
Surveillance continue EASMÀ venirFourni avec Gestion avancée des risques tiers
—
—
Fourni avec TPRM AdvancedÀ venir20 analyses, les mêmes bandes au-delà
Fourni avec TPRM AdvancedÀ venir50 analyses, les mêmes bandes au-delà
Gestion des tâches
Tâches et actions dans tous les modulesÀ partir des contrôles, preuves, politiques, procédures, évaluations, problèmes et risques
✓ InclusÀ l'exclusion des évaluations
✓ Inclus
✓ Inclus
✓ Inclus
Preuves et politiques
Bibliothèques de preuves, politiques et procédures
✓ Inclus (2 Go)Pas d'étape d'approbation
✓ Inclus
✓ Inclus
✓ Inclus
Gestion des versions
—
✓ Inclus
✓ Inclus
✓ Inclus
Modèles de politique et de procédure
—
✓ Inclus
✓ Inclus
✓ Inclus
ÉtiquettesPolitiques, procédures et preuves, mises en correspondance entre référentiels
—
—
✓ Inclus
✓ Inclus
Flux d'approbationExamen, approbation, publication sur le portail des politiques
—
—
✓ Inclus
✓ Inclus
Appareils et personnel
Suivi du personnel
—
✓ Inclus
✓ Inclus
✓ Inclus
Gestion des actifs
—
—
✓ Inclus
✓ Inclus
Portail des politiques utilisateur
—
—
✓ Inclus
✓ Inclus
Tableaux de bord et rapports
Tableaux de bord
✓ Aperçu et calendrier des tâches
✓ Standard par module
✓ Cockpit, widgets personnalisés, araignée/heatmap
✓ Vues basées sur les rôles + espaces de travail
Rapports
—
✓ Limité
✓ Inclus
✓ Inclus
Réseau de confiance
Domaines approuvés
—
✓ 250
✓ Illimité
✓ Illimité
Portail NDA et expiration d'accès
—
✓ Portail NDA
✓ + expiration configurable
✓ + expiration configurable
Accès et espaces de travail
Utilisateurs
✓ 1
✓ Illimité
✓ Illimité
✓ Illimité
Espaces de travailPérimètre propre, référentiels propres, rapports propres
✓ 1
✓ 1Core reste à un
✓ 1 inclusJusqu'à 3
✓ 1 inclusJusqu'à 250, achetables
EntitésUne organisation parente avec des espaces de travail en dessous
✓ 1
✓ 1
✓ 1
✓ Illimité
RBAC, SSO, prise en charge multi-IdP et piste d'audit
—
✓ Inclus
✓ Inclus
✓ Inclus
Marque personnalisée par espace de travail
—
—
✓ Inclus
✓ Inclus
Multi-entitésGérez les entités clients · partenaires de services gérés
✓ Programme partenaires
✓ Programme partenaires
✓ Programme partenaires
✓ Programme partenaires
White labelLivrez sous votre propre marque · partenaires de services gérés
✓ Programme partenaires
✓ Programme partenaires
✓ Programme partenaires
✓ Programme partenaires
Mise en service et implémentation
Programme de mise en serviceUnique, devisé séparément de la licence
✓ Libre-serviceGuidé dans le produit
✓ Adapté à votre organisationPetite ou moyenne, jusqu'à 1 500 ETP
✓ Adapté à votre organisationPetite à grande, jusqu'à 5 000 ETP
✓ Adapté à votre organisationPetite à très grande, jusqu'à 50 000 ETP
Mise en service par espace de travail supplémentaire
—
—
✓ Par espace de travail
✓ Par espace de travail
Transfert à votre propre équipe
—
✓ Inclus dans le programme
✓ Inclus dans le programme
✓ Inclus dans le programme
Intégrations et support
Intégrations, applications et API
—
✓ Inclus
✓ Inclus
✓ Inclus
LanguesPlateforme et support
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
✓ NL · FR · EN
Niveau de support
✓ Base de connaissances + meilleur effort
✓ E-mail
✓ Priorité
✓ Dédié
Inclus dans tous les plans
Inclusions de sécurité et d'hébergement
✓Hébergement souverain UE
✓Centre de données Tier IV Anvers (ISO/IEC 27001)
✓Chiffrement TLS et AES-256
✓Journalisation d'audit complète
Parlons de vos objectifs et trouvons la formule idéale.
Chaque organisation est unique. Dites-nous où vous en êtes dans votre parcours de conformité, et nous vous guiderons vers le plan qui correspond à vos besoins.
