Plateforme GRC ou suite
Moins de projet de déploiement. Plus de mise en œuvre.
Les grandes suites GRC peuvent faire beaucoup et exigent souvent un projet de déploiement à part. Complass est une plateforme GRC avec des référentiels prêts à l’emploi.
Deux approches comparées
Ce qui change au quotidien, point par point.
| Topic | Souvent avec les grandes suites GRC | Avec Complass |
|---|---|---|
| Accueil | Un projet de déploiement met souvent en place le modèle de données, les processus et les rôles. | Les référentiels sont déjà en place, avec textes d’aide et modèles. Vous créez vous-même l’accès d’essai, avec un projet d’exemple si vous le souhaitez. |
| Price | Une offre n’arrive souvent qu’après un entretien commercial. | Les forfaits et les prix sont publiés ouvertement sur le site web. |
| Référentiels | Les contenus arrivent souvent sous forme de module complémentaire ou sont saisis pendant le projet. | 26 référentiels sont réservables. Une mesure compte pour chaque référentiel qui l’exige. |
| Industrie et produits | L’OT et la sécurité des produits relèvent souvent d’une question de personnalisation. | Zones et conduits selon IEC 62443, le dossier cyber CE et les notifications CRA sont intégrés et réservables, sans personnalisation. |
| Day-to-day use | De nombreuses fonctions, souvent avec un besoin de formation propre. | Étapes guidées par référentiel. Les formations à la plateforme sont incluses dans chaque forfait. |
| Your data | L’export dépend souvent du contrat et du modèle de données. | Export complet à tout moment dans des formats ouverts, avec une procédure de changement de fournisseur documentée. |
Ce que couvre la GRC chez Complass
Gouvernance, risque et conformité dans un seul jeu de données. Vous saisissez chaque information une seule fois, et chaque mesure compte pour chaque référentiel qui l’exige.
Direction et revue de direction
Décisions, surveillance et formations de la direction selon le § 38 BSIG. La revue de direction selon le chapitre 9.3 des normes ISO, avec éléments d’entrée, résultats sous forme de tâches et confirmation personnelle de chaque membre participant.
Des risques avec votre méthode
Registre des risques avec matrice, qualitatif, en euros ou combiné, avec appétence au risque et plan de traitement, relié aux actifs, aux vulnérabilités et aux incidents.
Audit interne pour chaque référentiel
Programme d’audit sur le cycle, plan d’audit et liste de contrôle. Constats avec cause, action corrective et contrôle d’efficacité dans un seul registre.
Registers instead of spreadsheets
Parties intéressées, obligations, rôles du SMSI, constats, dérogations et certificats sous forme de registres, avec responsables et rappel des dates de revue.
Sociétés et sites
Sociétés avec société mère et part, sites par société et droits pour toute une société. La vue d’ensemble du groupe apparaît à partir de deux sites.
Control tests every night
Complass vérifie chaque nuit sur vos données si une mesure est toujours justifiée, par exemple la connexion sécurisée de tous les comptes ou des politiques approuvées.
Qu’est-ce qui vous convient ?
Une grande suite convient mieux lorsque …
- vous voulez gérer dans le même système un contrôle interne de l’information financière ou un audit interne de groupe couvrant tous les processus métier.
- vous voulez largement concevoir vous-même le modèle de données et les processus.
- une équipe dédiée assure le déploiement et l’exploitation.
Complass convient mieux lorsque …
- vous voulez piloter et prouver la sécurité de l’information, NIS2, ISO 27001, le CRA, IEC 62443 ou la protection des données comme un seul programme.
- la direction, les services et les sites doivent travailler dans le même système.
- votre équipe met en œuvre elle-même et le conseil intervient de façon ciblée.
- vous voulez vous passer d’une équipe d’exploitation propre, parce que Complass exploite la plateforme pour vous.
- vous voulez connaître le coût avant que quelqu’un vous appelle.
GRC signifie gouvernance, risque et conformité. Chez Complass, cela couvre la sécurité de l’information, la cybersécurité, la cybersécurité des produits et la protection des données, pas la conformité financière.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.