De l'evaluation a l'action, chaque module alimente le suivant dans une chaine continue.
📋Audits & Campagnes
Structurez questionnaires, exigences, reponses, pieces jointes et revues.
- Creation de campagnes par domaines et exigences
- Invitations auditees par Magic Links
- Collecte des reponses et pieces jointes
- Figement de la campagne pour integrite
- Revue auditeur avec verdicts
- Campagnes recurrentes et scopes reutilisables
Une campagne exploitable pour produire constats, analyses et actions.
🎯Plans d'Actions
Transformez constats, traitements et decisions en actions suivies.
- Generation IA ou creation manuelle
- Priorisation, affectation, echeances
- Suivi d'avancement avec statuts
- Publication pour tracabilite
- Relances automatiques (notifications in-app + email)
- Visualisation portefeuille d'actions
Un plan de remediation lisible et pilotable.
📚Referentiels
Centralisez les cadres de conformite et structurez leur usage.
- Import Excel avec structure hierarchique
- Systeme de templates reutilisables
- Cross-mapping via embeddings semantiques
- Mutualisation : 1 preuve couvre plusieurs cadres
ISO 27001DORANIS2HDSCISANSSI
Base commune pour auditer plusieurs cadres dans un meme environnement.
🛡EBIOS RM
Outillez l'analyse de risques selon la methode EBIOS RM de l'ANSSI.
- 5 ateliers : Cadrage, Sources, Strategiques, Operationnels, Traitement
- 3 matrices : brute, nette, residuelle
- Plan de traitement avec catalogue de mesures + IA
- Gel et publication du projet
- Generation rapport EBIOS RM (PDF)
Analyse de risques structuree et exploitable dans la duree.
🖥Assets
Cartographiez les actifs utiles au pilotage cyber.
- Inventaire avec typologie et criticite
- Vue ecosysteme des relations entre actifs
- Registre transverse (EBIOS, Incidents, Campagnes)
- Classification par categorie
Meilleure comprehension du perimetre a proteger.
⚠Incidents
Suivez les incidents et leur traitement, conforme DORA Art. 17-20.
- Declaration d'incident avec qualification
- Journal chronologique des evenements
- Rattachement aux actifs
- Workflow d'actions correctives
- Historisation complete
Suivi complet et exploitable des evenements cyber.
📂GED & Preuves
Centralisez la documentation et les preuves.
- Depot avec scan antivirus (ClamAV)
- Stockage securise (MinIO)
- Rattachement aux exigences, audits, incidents, actions
- Conservation de l'historique
Meilleure maitrise de la preuve et moins de dispersion documentaire.
🤖Assistant RAG
Facilitez l'acces a la connaissance documentaire.
- Base de connaissances organisee en 5 piliers
- Systeme DB-driven (modules geres en base)
- Interrogation contextuelle et recherche semantique
- Assistance a l'analyse et l'exploitation
Acces fluide a l'information utile pour les decisions.
💬Discussions
Centralisez les echanges, arbitrages et validations.
- Coordination transverse (securite, IT, metiers, gouvernance)
- Demandes internes et validation des droits
- Echanges rattaches aux objets metier
- Tracabilite des arbitrages
Point de coordination pour la gouvernance cyber.
🔍Scanner OSINT
Cartographiez la surface d'attaque et evaluez l'exposition.
- Moteur BBOT pour cartographie OSINT complete
- 7 connecteurs API (Shodan, VirusTotal, SecurityTrails...)
- Pipeline Nmap + SSLyze + CVE NVD
- Scoring d'exposition A-E
- Correlation findings et referentiels
Vision externe de l'exposition, reliee aux cadres de conformite.