Plateforme GRC
Une plateforme pour tout le parcours.
Du premier contrôle jusqu’à l’audit.
Sightadel vous guide à travers chaque exigence, propose les prochains contenus à partir de vos saisies, reprend les données de vos systèmes et vous rappelle tout ce que quelqu’un devrait sinon déclencher. Tout au même endroit – avec de vrais consultants quand les choses se compliquent.
Visite guidée
Neuf modules. Explorez-les en quelques clics.
Voici à quoi ressemble le travail dans Sightadel – module par module, avec des données d’exemple.
Comment tout s’articule
Cinq étapes, un cycle.
Les fonctions ne sont pas un assemblage de pièces détachées. Chaque réponse, chaque preuve et chaque tâche est rattachée au même contrôle – de l’évaluation jusqu’à l’audit, et retour.
- 1Évaluation
Vous répondez aux exigences contrôle par contrôle. Des questions guides montrent l’essentiel, des modèles sectoriels vous donnent un point de départ.
- 2Preuves
Chaque réponse est étayée. Une preuve est rattachée à tous les contrôles qu’elle couvre – y compris d’un framework à l’autre. Si elle arrive à échéance, vous le voyez à temps.
- 3Plan d’action
Lorsqu’un contrôle n’est pas satisfait, un problème est créé. Il donne lieu à un plan d’action avec un responsable et une échéance. Le Security Score montre votre progression.
- 4Trust Center
Ce que vous validez, vous le montrez à vos clients et partenaires : certificats, politiques, réponses aux questions fréquentes. Document par document, rien sans votre accord.
- 5Audit
L’auditeur dispose de son propre rôle, sans droit de suppression, et contrôle directement dans le système. Les constats redeviennent des plans d’action – la boucle est bouclée.
Rôles
Chacun voit ce dont il a besoin.
Six rôles séparent clairement ceux qui travaillent, ceux qui conseillent et ceux qui auditent. Consultants et auditeurs externes travaillent directement dans le système – sans dossiers de preuves envoyés par e-mail.
Vous attribuez les rôles personne par personne. Toute modification est consignée dans le journal d’activité avec son auteur. Les rôles externes ne sont accordés que sur invitation, et vous les retirez en un clic à la fin d’une mission ou d’un audit.
| Rôle | Consulter | Modifier | Administrer |
|---|---|---|---|
| Admintout, y compris utilisateurs et invitations | ● | ● | ● |
| Consultant (interne)tous les contenus, tous frameworks confondus | ● | ● | – |
| Contributor (interne)uniquement les contrôles et preuves qui lui sont attribués | ◐ | ◐ | – |
| Viewerconsulte, ne modifie rien | ● | – | – |
| Consultant (externe)sur invitation uniquement, révocable à tout moment | ● | ● | – |
| Auditeurtoujours externe ; commente, crée et modifie après validation, ne supprime jamais | ● | ◐ | – |
● oui · ◐ limité · – non. Chaque modification est consignée dans le journal d’activité.
Pour qui
Une plateforme, cinq points de vue.
La conformité est rarement l’affaire d’une seule personne. Sightadel réunit celles et ceux qui, sinon, travaillent chacun dans leurs propres tableurs.
Direction
Vous répondez de la mise en œuvre, par exemple au titre de NIS2, et avez besoin d’une vue d’ensemble honnête plutôt que de longs rapports. Le Security Score et les plans d’action ouverts montrent la situation d’un coup d’œil – et avec le rôle Viewer, aucun risque de modifier quoi que ce soit par erreur.
RSSI
Vous construisez le SMSI et le faites vivre. Sightadel vous guide à travers l’annexe A, relie les preuves, vous rappelle les échéances et montre où sont les écarts. Le risque fournisseurs se gère dans le même système.
Responsable qualité
Vous pilotez le management de la qualité selon ISO 9001 ou un plan HACCP. Maîtrise documentaire, audit interne, revue de direction et actions correctives sont réunis au même endroit.
Protection des données
Mesures techniques et organisationnelles, sous-traitants et incidents recoupent largement la sécurité de l’information. Ce qui est déjà prouvé vous sert aussi pour le RGPD.
IT
Vous fournissez l’essentiel des preuves : droits d’accès, sauvegardes, correctifs, journaux. En tant que Contributor, vous ne voyez que ce qui vous est attribué et déposez vos justificatifs directement au bon endroit.
Un démarrage type
Vos premières semaines dans Sightadel.
Pas de projet de déploiement, pas de cycle de formations. Vous partez de ce que vous savez déjà, et Sightadel vous montre ce qui manque.
- Choisir un framework et attribuer les rôlesVous définissez qui est responsable, qui contribue et qui consulte seulement. Vous invitez les intervenants externes quand vous êtes prêt.
- Faire l’état des lieux dans l’évaluationRépondez aux contrôles aussi honnêtement que possible. « Pas encore mis en œuvre » est une réponse valable et devient le point de départ du plan d’action.
- Reprendre l’existantVous importez vos politiques, procédures et tableaux depuis Excel ou Word et les rattachez aux contrôles correspondants.
- Planifier le traitement des écartsLes points ouverts deviennent des plans d’action avec un responsable et une échéance. Le Security Score montre comment la situation évolue.
- Montrer votre niveau à l’extérieurCe qui est validé apparaît dans le Trust Center. Quand tout est en place, vous invitez l’auditeur.
Des consultants à vos côtés
Pour les questions importantes ou les cas épineux, de vrais consultants vous aident – directement là où vous travaillez.
En savoir plus →Des auditeurs indépendants
L’audit est réalisé par un auditeur accrédité de notre réseau de partenaires ou de votre choix. Sans commission, pour personne.
En savoir plus →Sécurité et protection des données
Développé et hébergé en Allemagne, accord de sous-traitance (art. 28 RGPD) inclus.
En savoir plus →Questions et réponses
Questions sur la plateforme
Plus de réponses dans la FAQ ou directement via notre formulaire de contact.
Dois-je utiliser toutes les fonctions ?
Non. Beaucoup commencent par une évaluation et les preuves. Les plans d’action naissent d’eux-mêmes dès que des écarts apparaissent. Le Trust Center et le risque fournisseurs s’ajoutent quand vous en avez besoin.
Puis-je reprendre des documents existants ?
Oui. Politiques, procédures et tableaux s’importent depuis Excel ou Word et se rattachent aux contrôles correspondants. Vous ne partez pas de zéro.
Combien d’utilisateurs puis-je créer ?
Cela dépend de l’édition : Basic comprend 5 utilisateurs, Professional 10, Enterprise sur accord. Le détail figure sur la page des tarifs.
Puis-je gérer plusieurs frameworks en parallèle ?
Oui. Chaque framework a sa propre évaluation, les preuves sont partagées. Une preuve est déposée une seule fois et rattachée à toutes les exigences qu’elle couvre.
En combien de temps ai-je une première vue de ma situation ?
Dès que les premiers contrôles sont renseignés, le tableau de bord et le Security Score montrent où vous en êtes. C’est pourquoi beaucoup utilisent d’abord l’évaluation comme état des lieux, avant de planifier un projet.
Que deviennent nos données après l’essai ?
Si vous choisissez une offre, tout ce que vous avez créé est repris dans l’offre payante. Sinon, l’essai prend fin. Aucune donnée de paiement n’est nécessaire pour l’essai.
Qui devrait être Admin chez nous ?
La personne qui porte le projet et gère les utilisateurs, souvent le RSSI ou le responsable qualité. Les Admins peuvent inviter des consultants et auditeurs externes et leur retirer l’accès. Il est recommandé d’inscrire aussi un suppléant comme Admin.
La direction voit-elle ce dont elle répond au titre de NIS2 ?
Oui. Avec le rôle Viewer, la direction consulte les évaluations, les plans d’action et le Security Score sans rien modifier. Elle peut ainsi surveiller la mise en œuvre des mesures, comme l’exige le § 38 de la loi allemande sur le BSI (BSIG).
Existe-t-il une intégration avec nos outils actuels ?
Oui. Sightadel reprend les actifs, preuves et tâches de Jira, Confluence, Zendesk, Microsoft Azure, SAP, Microsoft Dynamics et Salesforce. Sur demande, nous connectons rapidement d’autres systèmes. Vous créez les utilisateurs manuellement ou les importez sous forme de liste CSV. S’y ajoutent l’import et l’export pour Excel et Word.
Commencez par une seule norme.
14 jours, accès complet, sans données de paiement. Tout ce que vous créez est conservé dans l’offre payante.