Services
Chaque service fonctionne seul, ou dans un projet où il peut reprendre les résultats des autres. Ouvrez un service pour voir le document qu'il produit.
Le même compte exécute tous les services et tous les projets, pour une entreprise ou plusieurs. Exécutez n'importe quel service avec ou sans compte. Un compte gratuit ajoute les formulaires préremplis, la conservation des résultats et leur modification.
L'énoncé de périmètre d'un système de management ou d'un programme : ce qu'il couvre, ce qu'il exclut et pourquoi, et ce dont il dépend.
SWOT, PESTEL et parties intéressées de votre entreprise, et ce que cela signifie pour elle.
Qui décide, qui exécute, qui est consulté avant et qui est informé après, activité par activité.
Tous les cas d'usage de votre organisation dans un seul inventaire : IA, IT, logiciels, cloud, processus, données, réseau ou sécurité, avec les manques et les doublons relevés.
24 types de politiques, de la sécurité de l'information et du BYOD à la qualité, aux ressources humaines et aux achats, chacun construit sur son propre modèle professionnel.
Plans IT et procédures pas à pas : gestion et réponse aux incidents, gestion des changements, continuité IT, modes opératoires, processus récurrents et manuels d'exploitation.
Ce que votre entreprise possède et ce dont elle dépend, chaque actif avec un responsable, une sensibilité et une importance.
Les risques de la partie de votre entreprise que vous choisissez, chacun avec sa cause, sa conséquence et son responsable.
Les risques de la partie de votre entreprise que vous choisissez, notés sur une matrice 5×5 avec la raison de chaque note.
Les risques de n'importe quelle partie de votre activité dans un seul registre : notés, avec une action, un responsable et une date de revue.
Que faire de chaque risque de votre registre : trois traitements proposés, une action, un responsable et une échéance.
La synthèse de votre situation de risque pour la direction : principaux risques, avancement du traitement et décisions à prendre.
Contexte, périmètre, critères d'impact et de vraisemblance, critères d'acceptation des risques et responsabilités d'une évaluation des risques.
Les risques évalués comparés aux critères d'acceptation : risques conformes aux critères, risques à traiter et priorités.
Les risques résiduels après traitement, les critères d'acceptation qu'ils respectent ou non, et les approbations encore attendues.
Calendrier de revue, déclencheurs de réévaluation, indicateurs de risque et responsabilités du suivi continu.
Évaluez un fournisseur, un prestataire ou un partenaire : risques inhérents et résiduels, preuves manquantes, exigences contractuelles et plan de traitement.
Classez vos activités selon le coût de leur interruption et fixez leurs objectifs de reprise : RTO, RPO, dépendances et systèmes à rétablir en premier.
Missions, valeurs métier, biens supports, événements redoutés avec leur gravité, et socle de sécurité.
Les sources de risque, les objectifs qu'elles visent et les couples source/objectif pertinents retenus.
La cartographie de la menace de l'écosystème et les scénarios stratégiques menant de chaque couple retenu aux événements redoutés.
Les modes opératoires d'attaque sur les biens supports, leur vraisemblance et les hypothèses à vérifier.
Cartographie des risques, stratégie de traitement, mesures de sécurité, responsables, échéances et risques résiduels à valider.
Système, missions, parties prenantes, rôles RMF, périmètre d'autorisation initial et tolérance au risque.
Proposition de catégorisation FIPS 199 des types d'information et du système, avec justification et validations.
Les contrôles SP 800-53 de la baseline correspondant à la catégorisation, les décisions d'adaptation et les contrôles à mettre en œuvre.
Registre de mise en œuvre : description, responsable, référence de preuve, état et informations manquantes pour chaque contrôle.
Plan d'évaluation (objectifs et méthodes par contrôle), résultats fournis par l'évaluateur, insuffisances et recommandations.
Dossier d'autorisation : synthèse du système, synthèse des contrôles et de l'évaluation, POA&M, risque résiduel et décision à documenter.
Surveillance continue : contrôles et activités, fréquence, indicateurs, déclencheurs de réévaluation et responsabilités.
Votre programme de gestion des vulnérabilités : politique, procédure, rôles, calendrier d'évaluation, délais de remédiation, exceptions et escalade.
Toutes les vulnérabilités dans un seul registre : normalisées, contrôlées contre les erreurs et les doublons, avec le calcul de la gravité, de l'état et des retards.
Ce qu'il faut corriger d'abord : une priorité pour chaque vulnérabilité selon sa gravité et son contexte métier, avec les raisons et l'ordre de travail.
Des vulnérabilités priorisées transformées en actions : qui corrige quoi, pour quand, avec tests, retour arrière et vérification, dans le bon ordre.
Documentez une vulnérabilité impossible à corriger à temps : justification, risque résiduel, contrôles compensatoires et expiration, pour décision de la personne habilitée.
Prouvez qu'un correctif a fonctionné : état initial et état actuel, résultat de la vérification, exposition résiduelle et possibilité de clore la vulnérabilité.
Mesurez le programme : exposition, gravité, respect des délais, retards, tendances et points à améliorer, chaque taux étant calculé.
Un questionnaire construit pour le référentiel choisi, avec ses propres questions et références, et l'analyse de vos réponses.
Le registre de vos contrôles de sécurité : responsable, état de mise en œuvre, preuve attendue et prochaine revue.
Les écarts par rapport à tout référentiel, règlement ou règle interne.
Les non-conformités et pistes d'amélioration issues d'un audit, chacune avec sa preuve, sa cause et son action corrective.
Un plan d'action priorisé pour combler vos écarts, avec responsables, échéances et la preuve produite par chaque action.
Les 93 contrôles de l'annexe A avec leur applicabilité et leur justification.
Comment l'évolution d'une loi, d'une norme, d'un contrat ou d'une exigence interne touche vos documents et vos contrôles.
Une AIPD selon l'article 35 du RGPD : si elle est requise, le traitement décrit, nécessité et proportionnalité, risques pour les personnes, mesures et risque résiduel.
Évaluez, documentez et comprenez mieux votre réseau grâce à des outils d'analyse concrets.
Concevez un nouveau réseau à partir de vos besoins : topologie, équipements, plans IP et VLAN, sécurité, redondance, le tout documenté.
Des projets de configuration de routeurs et de commutateurs Cisco, Juniper, Aruba et MikroTik, prêts à être relus.
Répartition des sous-réseaux IPv4 et IPv6 par site, avec une marge de croissance.
Masques, plages, adresses utilisables et capacité d'un bloc IPv4 ou IPv6.
Des règles de pare-feu proposées à partir des besoins de trafic, expliquées et relues avant leur mise en place.
Auditez tout votre réseau ou les zones de votre choix et obtenez un rapport professionnel : constats, preuves, gravité et feuille de route de remédiation.
Pour les spécialistes IT : une investigation structurée d'un incident réseau, de vos constats et priorités jusqu'à un rapport de diagnostic professionnel.
Une investigation structurée des incidents de serveurs, de virtualisation, de stockage, d'alimentation, de télécoms et de cloud, avec un rapport de diagnostic.
Une investigation structurée des pannes d'applications et de services, de l'interface jusqu'aux données, avec un rapport de diagnostic.
Une investigation structurée des incidents de sécurité, des identités à la détection, avec un rapport de diagnostic.
Un scénario de détection, des motifs équivalents en SPL, KQL, Regex, Grok, Sigma et Lucene, expliqués et accompagnés de cas de test.
Une classification préliminaire des usages de l'IA et les critères qui demandent une validation humaine.
Comment tester la qualité des sorties d'un système d'IA avant sa mise en service et après chaque changement.
Décrivez votre architecture ou collez votre code : des fichiers Terraform, Ansible ou Docker Compose complets.
Suivez les abonnements SaaS, les échéances de résiliation, les coûts et les licences inutilisées, et décidez de chaque renouvellement à temps.
Les logiciels dont le support a pris fin ou s'achève bientôt, et ce qu'il faut en faire.
