Sécurisé et conforme.
Le module Risque et conformité et le module Security Operations partagent un même modèle de données : chaque constat technique que vous corrigez est déjà une preuve de conformité. Un seul endroit où regarder, un seul dossier à montrer.
Sachez où vous en êtes, et quoi faire ensuite.
Neuf fonctions qui transforment votre profil en liste des écarts classée, en registre des risques et en preuves prêtes pour l’audit à la demande.
Bâti sur votre activité, pas sur un modèle.
Ce que vous fournissez, ce dont vous dépendez pour le fournir, et les systèmes et règles en jeu. Tout le reste est cadré à partir de là.
Un contrôle cartographié une fois, conforme partout.
NIS2, ISO 27001, DORA et RGPD cartographiés sur un seul référentiel de contrôles : le même travail compte partout où il s’applique.
La conformité dans une liste de tâches, pas dans un classeur.
Les écarts classés du plus grave au moindre, transformés en plan où chaque tâche a un responsable, une échéance et une estimation de temps.
Des risques avec responsables, traitements et échéances.
Les constats de Security Operations arrivent automatiquement dans le registre, et les traitements en retard vous relancent sur l’écran d’accueil.
Des politiques qui restent à jour.
Des modèles reliés à vos référentiels, avec versions, approbateurs et suivi des acceptations par les salariés.
Vos fournisseurs, évalués et documentés.
Les fournisseurs, leurs évaluations et les clauses de sécurité convenues, là où votre auditeur les cherche.
Le dossier d’audit se constitue tout seul.
Des preuves par contrôle, chaque action laissant un enregistrement daté. Rapports de direction et dossiers d’audit se génèrent à la demande.
Ce qui ferait mal, et combien.
Vos processus critiques et les systèmes qui les portent : chaque écart et chaque risque est classé selon ce qu’il vous coûterait.
Une sensibilisation qui laisse une trace.
La sensibilisation à la sécurité pour vos équipes, avec un enregistrement de qui l’a suivie et quand, prêt comme preuve.
Détection, exposition et résilience.
Une extension de Risque et conformité, activée quand vous êtes prêt. Elle tourne en continu, trie chaque constat selon votre contexte métier et l’enregistre comme preuve.
Détection des menaces
Les journaux analysés dès leur arrivée. Ce qui remonte, c’est ce qui compte pour votre activité.
Gestion de l’exposition
Vulnérabilités, configuration et posture cloud, chacune avec une correction recommandée.
Résilience
Des sauvegardes vérifiées, pas supposées, avec plans de reprise et responsables enregistrés.
Apportez les outils auxquels vous faites confiance.
Les systèmes connectés alimentent automatiquement la posture, les vulnérabilités et les journaux. Vous avez déjà un SIEM, un IAM, une solution de sauvegarde ou un prestataire de formation que vous ne voulez pas remplacer ? Nous l’intégrons à la même liste des écarts et à la même piste de preuves, pour que le travail qu’il fait déjà compte.
Du premier appel à une plateforme qui tourne d’elle-même.
-
Profil
Un questionnaire sur votre activité et votre IT fixe le périmètre.
-
Connexion
Accès en lecture seule à votre cloud et à vos SaaS, un agent sur vos serveurs.
-
Premiers résultats
Écarts classés, premiers constats et une feuille de route avec responsables.
-
En continu
Détection et scans continuent de tourner. Les preuves se constituent au fil du travail.
Souverain par conception.
Hébergé sur une infrastructure détenue en UE, avec résidence des données en Europe. Les modèles que nous utilisons sont open source, sur notre propre matériel ou servis par des fournisseurs européens. Vos données ne servent jamais à entraîner un modèle.
Questions fréquentes sur la plateforme.
CloudSoul est-il une plateforme SaaS ou un service managé ?
C’est une plateforme SaaS complète. Le scan continu, le suivi des vulnérabilités et des correctifs, ainsi que la collecte de preuves, sont des fonctions de la plateforme, qui tournent automatiquement.
Que fait Risque et conformité ?
C’est l’un des deux piliers de la plateforme : savoir où vous en êtes, et quoi faire ensuite. Il dresse le profil de votre activité et de votre IT, mène l’évaluation, produit la liste des écarts priorisée, conserve les preuves et sort les rapports. Risques, politiques, mesures de sécurité, référentiels : tout au même endroit.
Puis-je garder mes outils existants (SIEM, IAM, etc.) ?
Oui. Si vous tenez à garder votre fournisseur SIEM, IAM, de sauvegarde ou de formation, il alimente le même moteur de preuves et le même plan que le reste. Les intégrations sur mesure sont cadrées à la demande.
Où sont hébergées mes données ?
Dans l’UE. CloudSoul est hébergé sur une infrastructure détenue en UE, pas sur la région européenne d’un fournisseur américain : aucune exposition au Cloud Act. Les modèles sont open source, sur notre propre matériel ou servis par des fournisseurs européens, et vos données ne servent jamais à entraîner un modèle.
Quels référentiels la plateforme couvre-t-elle ?
La cartographie des référentiels couvre NIS2, ISO 27001, CIS, DORA, le RGPD et TISAX. Une fois qu’une mesure de sécurité est cartographiée, elle vaut pour tous les référentiels : ajouter ISO 27001 ne vous oblige pas à reconstruire votre bibliothèque de mesures de sécurité.
Comment la plateforme est-elle tarifée ?
Contrats annuels avec facturation mensuelle, calibrés sur la tranche d’effectifs. Vous avez les chiffres exacts dès le premier appel, et une offre écrite sous 24 heures.
Proposez-vous une évaluation de sécurité ponctuelle ?
Oui, l’Audit de sécurité : un audit indépendant de vos systèmes et de votre posture. L’automatisation collecte, un vCISO valide, priorise et rédige les recommandations. Vous repartez avec une liste des écarts priorisée qui vous sert de feuille de route.
Est-ce que cela tient quand nous grandissons ?
C’est tout l’intérêt de modéliser l’entreprise plutôt que de la décrire une fois pour toutes. Vous recrutez, ouvrez un site, ajoutez un fournisseur ou un système : vous mettez le modèle à jour au lieu de réécrire un dossier de documents. Ce que vous montrez à un auditeur continue de décrire l’entreprise que vous êtes vraiment.