ISO 27001 · HIPAA · PCI DSS · RGPD et plus
Gérez votre programme de conformité en un seul endroit, avec les preuves prêtes quand l'auditeur les demande.
Qui a accès à quoi, les arrivées et les départs, les audits des appareils, la formation aux politiques, les incidents et les analyses de sécurité : tenus à jour à partir des outils que votre équipe utilise déjà.
Un seul forfait · annulable en tout temps · en anglais, en français et en espagnol
Contrôles, politiques et risques pour les normes sur lesquelles vous êtes audités
- ISO/IEC 27001 Gestion de la sécurité de l'information
- ISO 13485 Gestion de la qualité des dispositifs médicaux
- CIS Controls Contrôles de sécurité essentiels
- HIPAA Confidentialité des renseignements de santé aux États-Unis
- PCI DSS Sécurité des données de cartes de paiement
- GDPR Protection des données personnelles dans l'UE
- CCPA Protection des consommateurs en Californie
- PIPEDA Protection des renseignements personnels au Canada
Tout ce qu'un audit demande, tenu à jour au lieu d'être refait chaque année
Chaque section ci-dessous est un écran que votre équipe utilise au quotidien, et un export que votre auditeur peut lire.
Services et revues des accès
Chaque service infonuagique avec son responsable, son risque et son évaluation. Qui a accès, qui est administrateur et qui a cessé de l'utiliser vient directement du service : une revue devient une vérification, pas un chiffrier.
Arrivées et départs
Une liste de tâches par personne, avec une tâche pour chaque responsable de service, du premier au dernier jour. Les accès qui auraient dû être retirés ressortent avant que l'auditeur ne les trouve.
Audits des appareils et formation aux documents
Les employés vérifient eux-mêmes leurs ordinateurs et téléphones et lisent vos politiques à partir d'un lien, sans compte, dans leur langue. Vous obtenez un registre signé pour chaque personne.
Documents et politiques
Partez de modèles pour chaque norme, modifiez-les ensemble et approuvez-les par signature. Chaque version et chaque avis de modification sont conservés et s'exportent en PDF à votre image.
Incidents et mesures correctives
Consignez un incident, suivez-le de la maîtrise à la communication, et transformez ce que vous avez appris en mesure corrective avec un responsable et une vérification de son efficacité.
Analyses de sécurité
Des analyses planifiées de vos applications Web, avec des résultats classés par gravité et des faux positifs que vous marquez une fois pour ne plus les voir.
Branché sur les outils que vous utilisez déjà
Les utilisateurs, les administrateurs et les journaux d'accès sont lus automatiquement dans vos services, chaque jour.
1Password · Amazon Web Services · Anthropic · Atlassian Confluence · Atlassian Jira · Atlassian Jira Service Management · GitHub · Google Cloud · Google Play Console · Google Workspace · Iru · Microsoft Intune · Monday · New Relic · NINJIO · OpenAI · SendGrid · Slack · Vercel · Zendesk
Voir chaque intégration et ce qu'elle litEssayez-le gratuitement pendant 14 jours
Un seul forfait, tout compris. Votre espace de travail est prêt à sa propre adresse dès votre inscription.