Aller au contenu

GRC & résilience connectées

De la gouvernance à la résilience. Un seul modèle connecté.

ILSERIS conserve vos politiques, risques, tiers, contrats, plans de continuité, incidents et audits sous forme d'enregistrements liés sur une seule plateforme. Pas des intégrations. Un seul modèle, de l'obligation au plan de reprise.

Contrôle

Gestion des accès

CTRL-017

Sélectionnez un enregistrement lié pour voir sa relation avec le contrôle.

Le problème

Les risques sont liés. Vos outils, non.

La défaillance d'un fournisseur est à la fois un risque lié aux tiers, une question contractuelle, un événement de continuité et un constat d'audit. Dans la plupart des organisations, chacun de ces éléments se trouve ailleurs. Quelqu'un reconstitue le tableau à la main, à chaque fois.

  • Tableurs
  • Fils d'e-mails
  • Dossiers SharePoint
  • Outils ponctuels
  • Questionnaires fournisseurs
  • Référentiels de contrats
  • Classeurs BIA
  • Tickets d'incident
  • Dossiers d'audit
  • Politiques en PDF
  • Suivis réglementaires
  • Présentations au conseil

Douze endroits où chercher. Aucun ne sait ce que contiennent les autres.

Modèle connecté

Un enregistrement, de multiples usages.

Chaque enregistrement dans ILSERIS est lié aux enregistrements dont il dépend. Suivez une réglementation jusqu'à la preuve, ou un fournisseur jusqu'au plan de reprise, sans quitter la plateforme.

De l'obligation à la preuve

  1. Étape 01Réglementation
  2. Étape 02Obligation
  3. Étape 03Contrôle
  4. Étape 04Politique
  5. Étape 05Risque
  6. Étape 06Audit
  7. Étape 07Constat
  8. Étape 08CAPA
  9. Étape 09Preuve

Du fournisseur à la reprise

  1. Étape 01Tiers
  2. Étape 02Contrat
  3. Étape 03Service
  4. Étape 04Actif
  5. Étape 05Processus métier
  6. Étape 06BIA (RTO/RPO)
  7. Étape 07Plan de reprise
  8. Étape 08Exercice

Plateforme

Six piliers. Un seul modèle de données.

Commencez par les modules dont vous avez besoin. Tous travaillent sur les mêmes enregistrements : rien n'est copié de l'un à l'autre.

  • 01

    Gouvernance

    Référentiels, obligations, contrôles et politiques en un seul endroit.

    • Référentiels avec applicabilité et couverture
    • Obligations, contrôles, écarts et attestations
    • Politiques et documents tout au long de leur cycle de vie
    • Dérogations, circuits d'approbation et piste d'audit complète
  • 02

    Tiers & Contrats

    Risques, fournisseurs et contrats, de l'intégration au renouvellement.

    • Registre des risques avec cotation et cartes de chaleur
    • Intégration, classification et questionnaires
    • Contrôle périodique des tiers
    • Obligations contractuelles, SLA, renouvellements et clauses
  • 03

    Résilience

    Sachez ce qui est critique, de quoi cela dépend et en combien de temps cela doit redémarrer.

    • Actifs et CMDB
    • Analyse d'impact sur l'activité avec RTO, RPO et niveaux
    • Carte des dépendances
    • Plans de reprise et de continuité
  • 04

    Réponse

    Pilotez les incidents, de la détection à la cause racine.

    • Détection, tri et escalade
    • War rooms pour la cellule de crise
    • Rétablissements avec séquencement du basculement
    • Enquêtes et playbooks qui attribuent les tâches
  • 05

    Assurance

    Planifiez les audits, consignez les constats et suivez les actions jusqu'au bout.

    • Univers d'audit
    • Missions, y compris DORA et NIS2
    • Constats
    • Actions correctives et préventives (CAPA)
  • 06

    Exercices

    Testez vos plans avant qu'un incident ne le fasse.

    • Planifier tests et exercices de résilience
    • Les mener avec les équipes concernées
    • Évaluer les résultats

IA & Automatisation

L'IA rédige des classifications d'incidents, des extractions de contrats, des projets de risques et des commentaires de rapports dans tous les piliers. Une personne revoit chaque brouillon et décide.

En savoir plus

Vue de la direction

Du détail opérationnel à la vue du conseil.

La vue du conseil lit les mêmes enregistrements que ceux sur lesquels travaillent vos équipes. Aucune copie de reporting distincte à synchroniser.

  • Services critiques, écarts de RTO, CAPA en retard et incidents en cours dans une seule vue
  • Construite sur les enregistrements sous-jacents, pas sur un tableur trimestriel
  • Commentaires de rapports et décisions attendues, rédigés par l'IA et vérifiés par des personnes
Vue du conseil (illustration)

Boucle de résilience

Conçu pour le jour où les choses tournent mal.

Lorsqu'un incident survient, la war room s'ouvre sur des enregistrements qui existent déjà : les services touchés, leurs objectifs de reprise, les plans et les fournisseurs concernés.

Après la reprise, la revue post-incident réinjecte les enseignements dans les risques, les contrôles et les plans. Le prochain incident part d'une meilleure position.

  1. Étape 01Risque
  2. Étape 02Incident
  3. Étape 03War room
  4. Étape 04Reprise
  5. Étape 05Revue post-incident
  6. Étape 06Mise à jour des risques et plans

Les leçons nourrissent la suite

IA & Automatisation

L'IA rédige. Les personnes décident.

L'IA rédige la première version : une classification, une notification, une extraction, un plan de traitement. Elle travaille sur vos enregistrements, en contexte.

Rien n'est définitif tant qu'une personne ne l'a pas accepté. Chaque brouillon peut être modifié ou rejeté, et la décision reste entre les mains des personnes qui en sont responsables.

Brouillon IA (illustration)

Là où l'IA rédige aujourd'hui

  • Tiers

    Analyses par l'IA, enrichissement TVA et données d'entreprise, import de questionnaires.

  • Extraction de contrats

    Obligations, clauses et factures extraites du contrat.

  • Suivi des contrats

    Recommandations de renouvellement, rapports SLA et plans de sortie.

  • Incidents

    Classification, projets de notification réglementaire, tâches de réponse et revues post-incident.

  • Risques

    Projets de risques, plans de traitement et risques émergents.

  • Rapports

    Commentaires et décisions attendues.

Référentiels

Un seul rattachement. La conformité démontrée partout.

Chargez les lois et normes qui s'appliquent à vous et rattachez chaque contrôle une seule fois. Visualisez couverture et écarts par référentiel, à partir des mêmes contrôles.

  • DORA
  • NIS2
  • ISO 27001
  • ISO 22301
  • ISO 31000
  • RGPD
  • Vos référentiels internes

ILSERIS soutient votre programme de conformité. Il ne le certifie pas.

Solutions

Conçu pour chaque niveau de l'organisation.

Chaque fonction voit son propre travail, sur les mêmes enregistrements connectés.

  • Conseil & direction

    Services critiques, écarts de RTO, actions en retard et incidents en cours en un coup d'œil.

  • CRO & CISO

    Risques, contrôles, fournisseurs et incidents sur un seul modèle plutôt que dans des outils distincts.

  • Conformité

    Rattachez une fois les obligations aux contrôles, puis suivez écarts et attestations.

  • TPRM & achats

    Intégrez, classez et contrôlez les fournisseurs, avec leurs contrats dans le même enregistrement.

  • Continuité d'activité

    De l'analyse d'impact et des objectifs de reprise aux plans et aux exercices.

  • Audit interne

    Planifiez l'univers d'audit, menez les missions et suivez les constats jusqu'aux CAPA.

Découvrez ILSERIS en action.

Une présentation ciblée, construite autour de votre paysage réglementaire et de votre modèle opérationnel.