Gestion de groupe
Un siège, plusieurs filiales. Voyez laquelle aider en premier.
Le logiciel de conformité multi-entités pour les groupes. La gestion de groupe permet au siège de voir en une seule image où en est chaque société du groupe avec ses règles, de partager personnes, fournisseurs et KPI avec elles, et d’aider celles qui prennent du retard. Chaque filiale reste une organisation Acuna GRC à part entière.
KPI
Calculé chaque nuitConformité du groupe
Vue en direct des 9 organisations de ce groupeLe problème
Pourquoi le reporting de conformité du groupe arrive-t-il tard et incohérent ? Chaque site rapporte à sa façon.
Chaque filiale tient son propre tableur, le siège configure encore et encore les mêmes personnes, profils et fournisseurs, et personne ne sait dire quel site aider en premier.
Chaque filiale rapporte sa conformité dans son propre tableur, avec un mois de retard.
La solution : un tableau de bord Conformité du groupe lit les données à jour de chaque organisation, et l’export CSV donne une ligne par organisation.
Nous configurons encore et encore les mêmes utilisateurs, profils et fournisseurs.
La solution : ajoutez une personne à plusieurs organisations à la fois, et diffusez profils d’accès et fournisseurs depuis le siège.
Nous ne savons pas quelle filiale aider en premier.
La solution : un rail À traiter et une carte de chaleur : chaque organisation est Critique, À surveiller, En bonne voie ou Vérifiée.
Comment fonctionne la gestion de groupe
Comment fonctionne un logiciel de conformité multi-entités dans Acuna GRC ? Rattacher, classer, partager, suivre.
Acuna rattache vos filiales à votre siège. Vous les classez selon vos propres dimensions, comme Région ou Marque, partagez personnes, profils d’accès, fournisseurs et KPI, puis suivez la Conformité du groupe et agissez là où elle glisse.
Comment le siège voit-il toutes ses filiales à la fois ?
Dans Assure → Conformité du groupe. Des tuiles totalisent la conformité des exigences, la maturité, la santé des organisations, les non-conformités ouvertes, les actions correctives en retard, les évaluations en cours et les exceptions actives ; cliquez sur l’une d’elles pour classer les organisations, de la pire à la meilleure. Un rail À traiter et une carte de chaleur montrent qui glisse, avec les onglets Risques, Vulnérabilités, TPRM et KPI. Quand l’une glisse, ouvrez son volet et évaluez-la directement.
En lecture seule : la Conformité du groupe lit les données de chaque organisation et n’y écrit rien.
Évaluer une filiale avec les Évaluations →Que voit le siège quand il ouvre une organisation ?
Cliquez sur une organisation et son volet s’ouvre à côté du tableau : conformité, maturité, évaluations en cours et éléments en attente de validation, la barre des exigences, les constats ouverts par gravité, ses actions correctives et ses exceptions, et ses barres risques, vulnérabilités et TPRM. Ouvrir l’organisation vous fait passer dans cette organisation.
Comment configurer personnes et accès dans tout le groupe sans le faire douze fois ?
Admin → Utilisateurs du groupe liste chaque personne des organisations que vous administrez, avec l’état MFA et la dernière connexion. Saisissez un e-mail et un nom, cochez plusieurs organisations, choisissez un rôle et un profil d’accès : une nouvelle personne reçoit un seul e-mail d’invitation. Marquez un profil d’accès Géré pour le groupe : ses modules, ses accès aux objets et son réglage de lecture seule suivent le siège.
Périmètres, étiquettes et responsables restent locaux, et chaque changement est inscrit au journal d’audit de l’organisation.
Les profils d’accès dans Administration et sécurité →Les filiales peuvent-elles partager une seule liste de fournisseurs ?
Oui. Sélectionnez des fournisseurs dans la liste du siège et cliquez sur Partager avec le groupe : listez-les dans le catalogue du groupe, ou cochez des organisations pour leur en donner une copie tout de suite. Dans une filiale, Ajouter depuis la bibliothèque s’ouvre sur un onglet Groupe, et la copie arrive avec l’identité, les contacts et les réponses enregistrées du fournisseur.
Exposition au risque, niveau de risque, score OSINT et note effective suivent le siège ; statut, niveau, contacts et contrats restent locaux.
Le registre fournisseurs du TPRM →Comment mesurer le même KPI dans chaque filiale et le consolider ?
Activez KPI de groupe sur un KPI du siège et Acuna GRC le copie dans chaque organisation, marqué Géré par votre groupe : la filiale saisit les valeurs et fixe le responsable et la cible. Un KPI consolidé de groupe les combine ensuite par Dans la cible, Somme, Moyenne, Plus basse ou Plus haute, chaque nuit ou tout de suite avec Recalculer maintenant, par exemple 6 sur 9 dans la cible.
Seules les valeurs sont partagées, jamais les enregistrements qui les produisent.
KPI et mesures dans Assure →Aiko et la gestion de groupe
Que fait l’IA pour un siège ? Elle vous dit où est le travail en cours.
En tant qu’administrateur du siège, demandez à Aiko « Quelle filiale a le plus de travail en cours ? » : il rend compte de la conformité et du travail en cours de chaque filiale que vous administrez. Dès qu’il a lu des données du groupe dans une conversation, il demande toujours avant d’agir.
Experts suisses
Des experts peuvent-ils épauler les filiales ? Oui, avec le RSSI externalisé.
Pour vous : avec le RSSI externalisé, nos experts suisses épaulent les filiales qui glissent, pour que l’équipe du siège ne soit pas dispersée sur tous les sites.
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
CEO du Groupe Abilene
Henri Haenni
Continuité d’activité et gestion des risques
Leader de l'équipe conseil GRC
Bénédicte Sévin
Pilotage de projets GRC
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vous
Conseils, revues et préparation d'audit avec votre équipe.
Pour vousPour Gestion de groupe
Nos experts le pilotent. Vous validez.
Intégrations
Acuna GRC se connecte-t-il aux outils que vos filiales utilisent déjà ? Oui, plus de 100 connecteurs.
Les connecteurs récupèrent les données de sécurité des outils d’identité, de postes de travail et cloud à intervalles réguliers : les preuves de chaque entité restent à jour.
Entra ID
Okta
Google Workspace
Microsoft 365
Defender
CrowdStrike
AWS
Azure
Jira
ServiceNow- Plus de 100 connecteurs
Un connecteur manque ? Nous le créons. Voir Intégrations et API
Relié à
Comment la gestion de groupe s’intègre-t-elle au reste d’Acuna GRC ? Une vue du siège sur toute la plateforme.
La Conformité du groupe se trouve dans Assure et lit la conformité, les risques, les vulnérabilités et les fournisseurs de chaque organisation. Les filiales sont des cibles d’évaluation, et profils d’accès, fournisseurs et KPI sont partagés depuis le siège.
- AssureLa Conformité du groupe est dans Assure
- ÉvaluationsÉvaluer les filiales, transmettre les constats
- TPRM (Supplier Shield)Partager les fournisseurs avec le groupe
- Gestion des vulnérabilitésVulnérabilités comptées par filiale
- Administration et sécuritéProfils gérés diffusés aux filiales
- AikoQuelle filiale a le plus de travail ?
FAQ
Quelles autres questions se pose-t-on sur un logiciel de conformité multi-entités ?
Le siège voit-il tout dans une filiale ?
Non. Faire partie du groupe ne donne aucun accès en soi : ce qu’un administrateur du siège peut atteindre dans une filiale dépend de sa propre appartenance à celle-ci, et pour y agir il doit aussi en être administrateur.
Chaque filiale garde-t-elle ses propres données et réglages ?
Oui. Chaque filiale est une organisation Acuna GRC à part entière, avec ses propres personnes, enregistrements et réglages. Elle ne voit que ce que le siège lui envoie : un KPI de groupe, un fournisseur partagé ou un profil d’accès géré.
Sur combien de niveaux un groupe peut-il s’étendre ?
Un seul : un siège et ses filiales. Les fonctions de groupe apparaissent dans le siège.
Qui met le groupe en place ?
Acuna, à votre demande : nous rattachons chaque filiale à votre siège. Vous créez ensuite vos propres dimensions, comme Région ou Marque, et tenez les contacts de chaque organisation.
Faut-il aussi les Évaluations ?
Oui pour la Conformité du groupe, qui a besoin de la fonction Évaluations. Les Évaluations permettent aussi d’évaluer directement les filiales et de transmettre les constats dans leurs Problèmes d’Assure.
Nous gérons des clients, pas des filiales. Est-ce pour nous ?
La gestion de groupe est conçue pour un groupe : un siège et ses propres filiales. Vous gérez des clients, pas des filiales ? Voir Acuna GRC pour les MSSP.
Comment obtenir la gestion de groupe, et où nos données sont-elles hébergées ?
C’est un module complémentaire pour les organisations qui ont des filiales, et Acuna met le groupe en place. Vos données sont hébergées en Suisse, dans l’UE ou aux États-Unis.
Commencez par une étape.
Apportez la liste de vos filiales. Nous vous montrons la Conformité du groupe sur un groupe fictif, partageons un fournisseur et un KPI dans ce groupe, et vous expliquons comment votre groupe serait mis en place.
Hébergé en Suisse, dans l'UE ou aux États-Unis