Le certificat est le début,
pas l'objectif.
Points de contrôle, preuves et échéances pour ISO 27001, ISO 9001, NIS2, DORA, SOC 2, BSI C5 et le RGPD au même endroit. Chaque preuve porte une date d'expiration et se signale avant que l'auditeur ne la trouve. Et là où il n'existe aucun certificat — NIS2, DORA, RGPD — seul compte ce que vous pouvez démontrer en continu.
Quatorze jours, sans données de paiement.
- et d'autres
- Hébergé en Allemagne
- Conçu en Allemagne
- Contrat de sous-traitance, article 28
- Accès auditeur inclus
Conçu et hébergé en Allemagne !neonotu GmbH · Sightadel
Une plateforme de conformité pour ISO 27001, NIS2, DORA et sept autres référentiels
Sightadel réunit au même endroit ce qui est aujourd'hui dispersé : quelle exigence s'applique, qui en répond, quelle preuve l'étaye et quand elle devra être renouvelée.
La différence avec un tableur n'apparaît pas le premier jour mais le onzième mois — quand quelqu'un demande à quand remonte la dernière revue des droits d'accès, et que la réponse ne doit pas venir de mémoire.
Ce qui change
Ce n'est pas le travail qui disparaît, c'est la recherche.
Avec Sightadel
- Exigence, responsable, preuve et échéance au même endroit.
- Une preuve est rattachée à tous les référentiels qui l'exigent.
- Chaque preuve porte une date d'expiration et se signale d'elle-même.
- La préparation de l'audit, c'est ce qui s'est accumulé pendant l'année.
- L'auditeur dispose d'un accès propre, en lecture seule.
Comprendre votre situation
Voyez d'un coup d'œil où sont les écarts les plus importants — et lesquels changent réellement quelque chose.
- Un niveau de maturité par domaine, plutôt qu'un score global qui ne décide rien.
- Repérer les écarts avant qu'ils ne deviennent des constats d'audit.
- Une vue que l'on peut présenter à la direction sans la traduire.
Traiter d'abord l'essentiel
Les tâches sont classées par effet, pas par date d'arrivée. Votre équipe sait ainsi toujours ce qui vient ensuite et pourquoi.
- Points ouverts avec échéance, responsable et preuve.
- Dépendances entre tâches, risques et mesures rendues visibles.
- Avancer de façon structurée plutôt que se perdre entre tickets et outils.
Tenir le cap toute l'année
Onze mois séparent l'audit initial du premier audit de surveillance. Ce qui ne tourne pas pendant ce temps manquera plus tard — visiblement, car les preuves portent une date.
- Chaque preuve reçoit une date d'expiration et se signale d'elle-même.
- Revue des accès, évaluation des fournisseurs, formation et test de restauration tournent en cycles.
- L'auditeur dispose d'un accès propre, en lecture seule.
Ce qui est couvert — et ce que vous obtenez au bout
Tous les référentiels ne débouchent pas sur un certificat. Cette différence détermine à qui vous démontrez la conformité et ce que vous pouvez présenter.
Une preuve, plusieurs référentiels
Le même fait est demandé par plusieurs référentiels. La gestion des accès figure à l'annexe A d'ISO 27001, dans la mesure 9 de NIS2, dans la gestion du risque TIC de DORA et dans les critères communs SOC 2 — quatre fois la même question.
- Une preuve est déposée une fois et rattachée à toutes les exigences qu'elle sert.
- Si elle change, elle change partout. Si elle expire, elle expire partout.
- Nous disons aussi ce qui ne se transpose pas : les délais de notification de NIS2 et de DORA ne sont pas identiques, et le registre d'information de DORA n'a pas d'équivalent dans ISO 27001.
- Nous ne citons volontairement aucun pourcentage. Qui affirme que deux référentiels se recoupent à 80 % n'a pas vu votre périmètre.
Ce qui nous distingue des grands fournisseurs
Pas tout, honnêtement. Mais ces quatre points décident régulièrement de l'achat.
Ce que cela coûte
La licence est par référentiel. Cela semble plus cher qu'un abonnement tout compris, mais ce n'est généralement pas le cas : vous payez ce que vous pilotez réellement. Qui ne doit démontrer que NIS2 ne paie pas ISO 27001 en plus.
Entrée de gamme, hors taxes, édition Basic : BSI C5 et le RGPD à partir de 2.400 € par an, ISO 9001 à partir de 3.800 €, NIS2, DORA et SOC 2 à partir de 4.500 €, ISO 27001 à partir de 9.000 €. Si ISO 27001 ou ISO 9001 fait partie de l'offre, chaque référentiel supplémentaire coûte 5 % de moins de façon permanente. Un engagement d'un an retire encore 5 %.
Tous les prix hors taxes. Les honoraires de l'organisme de certification s'ajoutent séparément — il doit facturer de façon indépendante.
Des outils de travail utilisables même sans nous
Nous publions les outils avec lesquels nous travaillons nous-mêmes. Si vous vous en sortez avec eux et n'avez plus besoin de nous, gardez-les.
Questions fréquentes
Commencer par un référentiel
Quatorze jours d'essai, sans données de paiement. Apportez votre tableur actuel — c'est là que la différence se voit le plus vite.