NIS2 · DORA · ISO 27001 · EBIOS RM · RGPD · IA Act

Pilotez la conformité et la cybersécurité de votre SI, en un seul tableau de bord

Une cabine de pilotage pensée pour la direction : des décisions claires, des risques priorisés, des fournisseurs, projets et budgets suivis au même endroit — en langage de dirigeant.

🚨
Incident à déclarerDélais légaux suivis
✅
Décision validéeDatée, exportable en PDF
Tableau de bord de la direction

Référentiels et réglementations couverts

NIS2DORAISO 27001EBIOS RMRGPDIA ActISO 27090TPRM
Fonctionnalités

Tout ce qu'il faut pour gouverner votre système d'information

Chaque module alimente le tableau de bord de direction : une seule source de vérité, de la saisie terrain à la décision.

📊

Tableau de bord de direction

Tableau de bord de direction

Note globale de maîtrise des risques, priorités urgentes, synthèse exécutive et cartes de décision, avec un vocabulaire sans jargon.

🗄️

CMDB & Assets

CMDB & Assets

Inventaire des équipements et logiciels, criticité, cycle de vie, vulnérabilités, relations et coûts du patrimoine.

🚨

Incidents & SOC

Incidents & SOC

Déclaration, suivi et délais légaux d'une cyberattaque (24 h, 72 h, 1 mois), alertes et corrélation.

🏛️

NIS2, DORA, ISO 27001

NIS2, DORA, ISO 27001

Taux de conformité, exigences, fournisseurs critiques, plans d'action et audits suivis dans le temps.

⚖️

Risques & EBIOS RM

Risques & EBIOS RM

Registre des risques, scénarios, matrice de criticité et plan de traitement priorisé.

🤖

RGPD & IA Act

RGPD & IA Act

Registre des traitements, demandes d'accès, violations, et recensement des usages de l'IA par niveau de risque.

📡

Veille CERT-FR en direct

Veille CERT-FR en direct

Alertes et avis de l'autorité nationale, cliquables et lisibles en grand, actualisés automatiquement.

💶

Projets, finance & achats

Projets, finance & achats

Portefeuille de projets, budgets engagés, demandes d'achat avec circuit de validation DSI → DAF → CEO.

📁

GED & archives

GED & archives

Documents versionnés, classification, journal d'accès, imports CSV guidés pour reprendre vos données.

🧠

Sécurité IA (ISO/IEC 27090)

Sécurité IA (ISO/IEC 27090)

Module optionnel pour la sécurité des systèmes d'IA, adossé au guide ISO/IEC 27090, en complément du registre IA Act.

🧭

Fournisseurs & KYC

Fournisseurs & KYC

Registre des tiers, criticité, vérifications (identité, bénéficiaires effectifs, sanctions, sécurité, données, contrat), pièces à échéance et cartographie des dépendances.

🛡️

Dossier de confiance fournisseur

Dossier de confiance fournisseur

Vos politiques, PCA et contrôles répondent aux questionnaires de sécurité, chaque réponse validée par une personne ; pack figé (SHA-256) exportable en ZIP ou partagé par lien à durée limitée.

Aide à la décision

Des décisions claires, validées et tracées

Chaque point d'attention est traduit en une décision à prendre : qui, pour quand, pourquoi, avec une note de lecture en clair et les termes techniques expliqués.

  • Validation par le CEO, le DAF et le DSI, avec date et nom
  • Export PDF horodaté et registre des décisions
  • Graphique de statut par domaine : critique, à réaliser, en gestion, réalisé
  • Glossaire intégré et taille de texte réglable
Ouvrir le tableau de bord
Note de décision
Registre des usages de l'IA
Conformité IA Act

Recensez vos usages de l'IA selon le règlement européen

Un registre des systèmes d'IA avec assistant de classification, contrôles par niveau de risque, formation du personnel, incidents et calendrier d'application à jour.

  • Interdit, haut risque, transparence, usage général, minimal
  • Obligations des utilisateurs et des fournisseurs
  • Module optionnel, activable en un fichier
  • Module complémentaire Sécurité IA (guide ISO/IEC 27090)
Cartographie & fournisseurs

Votre patrimoine et vos dépendances sous contrôle

Équipements vitaux, fin de support, vulnérabilités, prestataires critiques et exigences de reprise d'activité : visualisez ce qui compte pour l'entreprise.

  • CMDB avec relations et criticité
  • Fournisseurs DORA hors seuils signalés
  • Import CSV avec modèles fournis
CMDB et assets
Cartographie des fournisseurs et de leurs dépendances
Fournisseurs & KYC

Connaissez vos tiers avant qu'un incident ne vous les rappelle

Un registre des fournisseurs avec criticité, checklist de vérification pondérée et cartographie visuelle des dépendances et des sous-traitants : les points de concentration apparaissent d'un coup d'œil.

  • Identité, bénéficiaires effectifs, sanctions, sécurité, données, contrat, continuité
  • Pièces justificatives avec échéances et revues périodiques
  • Référentiels France / UE (NIS2, DORA, RGPD, Sapin II) ou Québec
Dossier de confiance (TPRM)

Répondez aux questionnaires de sécurité avec les preuves que vous avez déjà

Vos politiques, plans de continuité et contrôles alimentent des réponses suggérées ; une personne valide chaque réponse et chaque preuve avant qu'elle ne sorte de l'entreprise.

  • Questionnaires modèles ou questionnaire de votre client (import)
  • Dossier figé à la publication, avec empreinte SHA-256
  • Export ZIP ou lien à durée limitée : code d'accès, révocation, journal des accès
  • Pour un client, un régulateur ou un assureur cyber

Contenu déclaratif : ni audité par un tiers, ni attestation, ni certification.

Découvrir le module
Dossiers de confiance et partage sécurisé
Démarrer

Opérationnel en trois étapes

Un site dédié et une base de données propre à chaque organisation.

Installer

Dépôt des fichiers sur l'hébergement, puis un installateur automatique crée la base et le compte administrateur.

Paramétrer

L'administrateur crée les profils (DSI, RSSI, DAF, CEO, DPO…) avec des droits adaptés à chaque rôle.

Piloter

Saisie ou import CSV des données, puis suivi en continu depuis le tableau de bord de direction.

Sécurité

Conçu pour des données sensibles

Des protections intégrées dès l'installation, sans dépendre d'un service tiers.

Accès par rôle
Accès par rôleChaque page et chaque action vérifie le rôle de l'utilisateur côté serveur.
Enveloppes à lecture unique
Enveloppes à lecture uniqueMots de passe provisoires remis sous pli, ouverture unique et tracée.
Journal d'audit
Journal d'auditConnexions, consultations sensibles et actions d'administration enregistrées.
Un site par client
Un site par clientBase de données et réglages dédiés à chaque organisation.

Prêt à piloter votre conformité ?

Connectez-vous à votre espace pour retrouver votre tableau de bord de direction.

Accéder à mon espace →

Captures issues d'un site de démonstration : entreprise et données fictives.