GRC FlowGRC Flow
  • Au cœur de GRC Flow
  • Services
  • Projets
  • Encyclopédie
  • FAQ
  • Contact
Votre avisSe connecterCommencer
  • Au cœur de GRC Flow
  • Services
  • Projets
  • Encyclopédie
  • FAQ
  • Contact
  • Donner mon avis
  • Se connecter

Projets

Vos services, réunis dans un même projet

Exécutez les services dans l'ordre de votre choix, reprenez tout résultat déjà produit et gardez chaque livrable versionné et modifiable.

Lancer un projet
GRC Flow

L'espace de travail de la gouvernance, des risques et de la conformité : politiques, évaluations des risques, analyses d'écarts et preuves, toutes reliées entre elles.

Produit

  • Au cœur de GRC Flow
  • Services
  • Projets
  • Encyclopédie
  • FAQ
  • Contact
  • À propos

Référentiels

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informations légales

  • Conditions d'utilisation
  • Confidentialité
  • Mentions légales

© GRC Flow

  • Au cœur de GRC Flow
  • Services
  • Projets
  • Encyclopédie
  • FAQ
  • Contact
2 services

Politiques et procédures

Construisez un ensemble cohérent de politiques et de procédures pour tout domaine, chacune sous le titre et avec les sections que vous rédigez.

  1. 1Profil de l'entreprise
  2. 2Politiques
  3. 3Procédures
  4. 4Export du dossier documentaire

Pour Petites entreprises · Startups · Équipes qui livrent des dossiers documentaires

Démarrer ce projet
6 services

Projet de gestion des risques

Produisez un dossier de gestion des risques complet et défendable.

  1. 1Profil de l'entreprise
  2. 2Identification des actifs
  3. 3Identification des risques
  4. 4Évaluation des risques
  5. 5Registre des risques
  6. 6Plan de traitement des risques
  7. 7Rapport de synthèse des risques

Pour Entreprises centrées sur le risque · Programmes de sécurité existants · Spécialistes de l'évaluation des risques

Démarrer ce projet
5 services

Projet d'évaluation de la conformité

Évaluez votre maturité de conformité et obtenez une feuille de route d'amélioration priorisée.

  1. 1Profil de l'entreprise
  2. 2Questionnaire de conformité
  3. 3Registre des contrôles
  4. 4Analyse d'écarts
  5. 5Rapport de non-conformités
  6. 6Feuille de route de remédiation

Pour Entreprises préparant un audit ou une certification · Entreprises révisant des programmes existants · Spécialistes des revues de préparation

Démarrer ce projet
11 services

Projet de certification ISO 27001

Une préparation complète, de l'analyse du contexte à la préparation à la certification.

  1. 1Profil de l'entreprise
  2. 2Analyse du contexte (SWOT, PESTEL, parties intéressées)
  3. 3Définition du périmètre
  4. 4Politiques et procédures
  5. 5Évaluation des risques
  6. 6Registre des risques
  7. 7Plan de traitement des risques
  8. 8Déclaration d'applicabilité
  9. 9Registre des preuves
  10. 10Analyse d'écarts
  11. 11Non-conformités et améliorations
  12. 12Revue de préparation à la certification

Pour PME visant la certification · Équipes conformité internes · Spécialistes ISO

Démarrer ce projet
4 services

Projet de conception et de déploiement réseau

Concevez un réseau, de son plan d'adressage aux configurations d'équipements et règles de pare-feu prêtes à être relues, documenté de bout en bout.

  1. 1Profil de l'entreprise
  2. 2Plan d'adressage IP
  3. 3Documentation réseau
  4. 4Configurations des équipements
  5. 5Règles de pare-feu

Pour Ingénieurs réseau et intégrateurs · Prestataires de services managés qui construisent le réseau d'un client · Équipes IT qui ouvrent un nouveau site

Démarrer ce projet
4 services

Projet d'audit de sécurité réseau

Documentez le réseau, auditez-le par rapport à ses objectifs et à ses normes, revoyez les règles de pare-feu et planifiez la remédiation.

  1. 1Profil de l'entreprise
  2. 2Documentation réseau
  3. 3Audit réseau
  4. 4Revue des règles de pare-feu
  5. 5Feuille de route de remédiation

Pour Auditeurs réseau et spécialistes de la sécurité · Prestataires de services managés qui revoient le réseau d'un client · Responsables IT avant une certification ou un audit client

Démarrer ce projet
4 services

Projet de reprise d'un réseau en service managé

Reprenez le réseau d'un client en service managé : documentez-le et convenez des responsabilités et des niveaux de service.

  1. 1Profil de l'entreprise
  2. 2Documentation réseau
  3. 3Plan d'adressage IP
  4. 4Responsabilités (RACI)
  5. 5Accord de niveau de service

Pour Prestataires de services managés et de services IT · Équipes IT internes qui formalisent leur service réseau

Démarrer ce projet
7 services

Projet de gestion des vulnérabilités

Le programme, le registre, les priorités, la remédiation, les exceptions, la vérification et les indicateurs, chacun pouvant reprendre les identifiants, les dates et les responsables des autres.

  1. 1Profil de l'entreprise
  2. 2Plan de gestion des vulnérabilités
  3. 3Registre des vulnérabilités
  4. 4Priorisation et tri
  5. 5Plan de remédiation
  6. 6Exception et acceptation du risque
  7. 7Vérification de la remédiation
  8. 8Rapport d'indicateurs

Pour Équipes sécurité et IT chargées de la gestion des vulnérabilités · Prestataires qui gèrent les vulnérabilités pour d'autres · Entreprises préparant une certification ou un audit client

Démarrer ce projet
5 services

Projet EBIOS Risk Manager

Les cinq ateliers de la méthode EBIOS Risk Manager, chacun pouvant reprendre les résultats des autres : cadrage et socle, menaces, scénarios stratégiques, modes opératoires et plan de traitement.

  1. 1Profil de l'entreprise
  2. 2Atelier 1 : cadrage et socle de sécurité
  3. 3Atelier 2 : sources de risque et objectifs
  4. 4Atelier 3 : scénarios stratégiques
  5. 5Atelier 4 : scénarios opérationnels
  6. 6Atelier 5 : traitement du risque

Pour Responsables sécurité qui mènent une analyse de risques · Professionnels du risque et de la conformité · Entreprises soumises à NIS2 ou à qui l'on demande une étude EBIOS RM

Démarrer ce projet
7 services

Projet NIST Risk Management Framework

Les sept étapes du NIST RMF pour un système, chacune pouvant reprendre les résultats des autres : préparation, catégorisation, sélection des contrôles, mise en œuvre, évaluation, dossier d'autorisation et surveillance continue.

  1. 1Profil de l'entreprise
  2. 2Prepare : préparation et contexte
  3. 3Categorize : catégorisation du système
  4. 4Select : sélection des contrôles de sécurité
  5. 5Implement : registre de mise en œuvre des contrôles
  6. 6Assess : plan et résultats d'évaluation des contrôles
  7. 7Authorize : dossier d'autorisation
  8. 8Monitor : plan de surveillance continue

Pour Responsables sécurité qui préparent un système à l'autorisation · Professionnels du risque et de la conformité · Entreprises à qui un partenaire demande une autorisation NIST RMF

Démarrer ce projet
Vos services

Projet sur mesure

Choisissez les services dont vous avez besoin, le nombre d'exécutions de chacun et les versions conservées. Le prix s'ajuste à vos choix, et vous ne payez qu'une fois.

Composer mon projet