Un registre que personne n'ouvre
Nos risques sont dans un tableur que personne n'a ouvert depuis le dernier audit.
La solution : chaque risque a un responsable, une approbation et une revue annuelle.
Voir la matriceOperate · logiciel de gestion des risques
Risques, tâches et politiques changent chaque semaine. Faites-les avancer au même endroit.
Operate, c'est la liste de ce qui peut mal tourner, le plan pour y remédier et la liste de tâches qui le fait avancer, avec un rappel dès qu'une échéance approche. Aiko signale les risques que les preuves contredisent, vous décidez, et nos experts suisses peuvent le gérer pour vous.
1 · ÉVALUER LE RISQUEActuel → Cible
ProbabilitéImpact
!Rançongiciel sur les serveurs de fichiersRisque 9 · ÉlevéRisque 4 · Cible
2 · TRAITER LES TÂCHESTableau
✓Corriger les serveursFait
✓Tester la restaurationEn coursFait · preuve
Renouveler les certificatsÉchéance 30 sept.
Santé du plan de traitementÀ risqueSain
3 · PUBLIER LA POLITIQUECycle de vie du document
§Politique de sécurité de l'informationEn attente d'approbationPublié
Approbateurs ayant signé2 sur 33 sur 3
✓Prochaine revue dans 12 mois
Cela vous parle ?
Pourquoi les registres des risques vieillissent-ils ? Personne ne porte l'étape suivante.
Un plan, mais pas de travail
Nous avons validé le plan de traitement. Personne ne sait qui fait quoi.
La solution : le plan devient des tâches avec responsables, et sa santé remonte au risque.
Voir le traitementQuelle politique est à jour ?
Quelle version de la politique est approuvée, et quand doit-elle être revue ?
La solution : un seul circuit d'approbation et chaque révision conservée.
Voir le circuitComment ça marche
Comment un risque devient-il du travail fait ? L'évaluer, le planifier, le traiter.
Vous notez le risque et fixez une cible. Un plan de traitement relie les contrôles et les tâches qui y mènent, et chaque tâche faite fait évoluer la santé du plan.
Entreprise fictive : RISK-004, rançongiciel sur les serveurs de fichiers, est noté impact Élevé par probabilité Probable, valeur de risque 9, avec la stratégie Atténuer et une cible de 4 après traitement. Son plan de traitement relie deux contrôles, une mesure et trois tâches. À mesure que les trois tâches sont faites, chacune avec une preuve, le plan devient sain, et le responsable approuve le risque, ce qui fixe sa prochaine revue dans un an.
Risques et opportunités
Quels risques comptent le plus ? La matrice des risques le montre, avant et après.
Chaque risque porte un impact, une probabilité, une stratégie de traitement et une cible après traitement. La matrice les place par probabilité et impact, chaque case avec son niveau de risque, et un seul bouton bascule entre actuel et cible.
Seul le responsable ou un administrateur approuve un risque. L'approbation fixe la prochaine revue dans un an, avec des rappels 30 jours et 3 jours avant.Matrice des risquesActuelCible
Probabilité ↓
Impact →FaibleMoyenÉlevéCritiqueCertainMoyenÉlevéÉlevéCritiqueProbableFaibleMoyen1Élevé1Élevé1PossibleFaibleMoyen1Moyen3Élevé1RareFaibleFaible1Faible1Moyen
Registre · Tableau · Matrice · CatégoriesEntreprise fictive · Brenvara AGImpact →FaibleMoyenÉlevéCritiqueCertainMoyenÉlevéÉlevéCritiqueProbableFaibleMoyen1Élevé1Élevé1PossibleFaibleMoyen1Moyen3Élevé1RareFaibleFaible1Faible1Moyen
Aiko dans Operate
Quels risques semblent sous-évalués ? Aiko vérifie. Vous décidez.
Aiko compare chaque risque à ses preuves et propose un nouveau score quand ils divergent. Un score ne change que lorsque vous cliquez sur Change Score, un risque à la fois.
1Aiko propose
Analyse de risque · avec sourcesRISK-004 · Rançongiciel sur les serveurs de fichiersNoté Moyen × Possible = 4 · les preuves disent plusTest de restaurationLes deux dernières exécutions en retardContrôle · 12 sept.Niveau de correctifs71 % pour une cible de 95 %KPI · 30 sept.Proposé : Élevé × Probable = 92Vous confirmez
Vous vérifiez, un risque à la foisChange Score✓Score modifié et journaliséValeur de risque de RISK-004493Vous fixez le rythme
Ce que fait AikoSuggérer seulement
Aiko explique. Vous le faites.Me demander d'abord · par défaut
Aiko prépare. Vous confirmez.Le faire et me le dire
Aiko le fait et vous le montre.
Une tâche en une phrase
Demandez « Crée une tâche pour renouveler les certificats du pare-feu d'ici le 30 septembre, pour Anna ». Aiko la prépare, avec Anna comme responsable.
Certaines actions demandent toujours
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque étape est tracée
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Analyse d'impact sur l'activité
Que se passe-t-il si un processus critique s'arrête ? L'analyse d'impact dit quoi rétablir en premier.
Pour chaque processus, fixez combien de temps il peut s'arrêter (RTO, RPO et MTPD), décrivez ce qui se passe quand la panne dure, et notez les actifs, les personnes et les fournisseurs dont il dépend.
L'analyse SPOF liste les actifs dont dépendent plusieurs processus critiques, pour savoir où la redondance compte le plus.Facturation clientsDans le périmètre BIA
RTO4 hRPO1 hMTPD2 joursImpact quand la panne dureAprès 4 hLes factures partent en retardMoyenAprès 1 jourLes clients ne peuvent plus payerÉlevéAprès 2 joursLes pénalités contractuelles commencentCritiqueDépend deServeur ERP · actifPrestataire de paiement · fournisseur, criticité élevée (suggérée)SPOF : le serveur ERP soutient 4 processus critiquesEntreprise fictive · Brenvara AGTâches et plan annuel
Quel travail de conformité est dû cette année ? Une grille montre toute l'année.
Le plan annuel place les tâches récurrentes, les contrôles planifiés et la revue annuelle de chaque risque approuvé et de chaque document publié sur une grille de 12 mois, prévu et fait.
Les tâches récurrentes reviennent d'elles-mêmes : en terminer une crée la suivante. Fait enregistre qui l'a faite et quand, avec une preuve jointe sur le moment.Plan annuel 2026
JFMAMJJASONDRevue des accèsTâche · trimestrielleTest de restaurationContrôle · mensuelRevue de RISK-004Risque · annuelleRevue de la politiqueDocument · annuelleFaitProjetéEntreprise fictive · Brenvara AGDocuments
Quelle version d'une politique est approuvée ? Chaque politique a une seule réponse.
Une politique passe de Brouillon à En attente d'approbation, Approuvé et Publié, avec autant d'approbateurs que nécessaire. Chaque modification est une révision numérotée que vous pouvez ouvrir et comparer.
La publication fixe la prochaine revue dans un an, avec des rappels 30 jours et 3 jours avant et en cas de retard. Export en PDF ou Word.Faites-la lire et approuver par vos collaborateurs dans le Portail collaborateurs →Politique de sécurité de l'informationv3.0 · Publié
- ✓Brouillon
- ✓En attente d'approbation
- ✓Approuvé
- ●Publié
Comment tout se relie
Comment la gestion des risques se relie-t-elle aux contrôles et aux audits ? Sur les mêmes données.
Les risques et la BIA s'appuient sur les actifs, processus et fournisseurs d'Implement. Les tâches faites déposent des preuves dans Assure et font évoluer la santé des contrôles au-dessus.
Socle Acuna GRC
Modules complémentaires
- TPRM (Supplier Shield)Les fournisseurs dans la BIA de chaque processus
- Protection des donnéesRisques liés aux traitements
- Cookie Manager
- Trust Center
- Gouvernance de l'IA
- Évaluations
- Gestion de groupe
- Portail collaborateursCampagnes et prises de connaissance du personnel
- Gestion des vulnérabilitésLes vulnérabilités à côté des menaces
Dans toute la plateforme
Operate est relié à
- ImplementRisques et BIA s'appuient sur vos registres
- AssureLes tâches terminées déposent des preuves
- TPRM (Supplier Shield)Les fournisseurs dans la BIA de chaque processus
- Protection des donnéesRisques liés aux traitements
- Gestion des vulnérabilitésLes vulnérabilités à côté des menaces
- Portail collaborateursCampagnes et prises de connaissance du personnel
- AikoRelie menaces et actifs exposés
Experts suisses
Quelqu'un peut-il mener nos revues de risques ? Oui, nos experts suisses.
RSSI en tant que service : nos experts mènent les revues de risques, la BIA et les revues de politiques dans Acuna GRC toute l'année. Vous relisez et décidez.
.png&w=3840&q=75&dpl=dpl_AJy2pmbDKb49GsKiNiyrtJ2cfU31)
CEO du Groupe Abilene
Henri Haenni
Gestion des risques.png&w=3840&q=75&dpl=dpl_AJy2pmbDKb49GsKiNiyrtJ2cfU31)
CEO d'Acuna
Alexis Hirschhorn
Conseil en risque et gouvernance
Expert en audit
Jean Munyarugerero
Formateur SI et continuité d'activité
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vous
Conseils, revues et préparation d'audit avec votre équipe.
Pour vousSur Operate
Nos experts le pilotent. Vous validez.
Intégrations
Des preuves issues des outils que vous utilisez déjà.
Les tâches se synchronisent dans les deux sens avec votre outil de ticketing, et les connecteurs alimentent les contrôles et KPI qu'Aiko lit quand il vérifie un risque.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Jira
Entra ID
Microsoft 365
Defender
CrowdStrike
Intune
AWS
Azure
GitHub
Google Workspace
Okta- Plus de 100 connecteurs
Vos outils alimentent Acuna GRC
Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Un connecteur manque ? Nous le créons.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les corrections arrivent là où travaille votre équipe
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
FAQ
Autres questions sur Operate
Peut-on enregistrer des opportunités en plus des risques ?
Oui. Risques et opportunités forment un seul registre, avec les mêmes étapes d'évaluation, d'approbation et de revue. Filtrez-le par statut, catégorie, probabilité, impact, traitement ou responsable.
Faut-il écrire notre liste de menaces de zéro ?
Non. Un catalogue de sources de menaces est là dès le premier jour, classé par type de source et par confidentialité, intégrité, disponibilité et traçabilité. Modifiez-le librement et reliez chaque menace aux actifs qu'elle expose et aux risques qu'elle concerne.
Peut-on suivre des objectifs de sécurité ?
Oui. Chaque objectif a un responsable, une date cible et un statut, de Brouillon à Terminé. Reliez-le à des exigences, contrôles et KPI : il affiche l'état du KPI par rapport à sa cible et la santé de ce qui le soutient.
Peut-on exporter le registre des risques ?
Oui. Exportez le registre en XLSX ou CSV exactement tel que vous l'avez filtré. Les documents rédigés dans Acuna GRC s'exportent en PDF ou Word.
Un risque peut-il être relié à nos fournisseurs et à nos traitements de données ?
Oui. Un risque se relie aux actifs, menaces, processus, tiers, mesures, contrôles et plans de traitement, et aux activités de traitement si vous utilisez Data Privacy.
Le personnel peut-il confirmer avoir lu une politique ?
Oui, avec le module complémentaire Staff Portal. Un document publié peut être envoyé à vos collaborateurs pour prise de connaissance, et les campagnes du personnel se lancent depuis Operate.
Acuna GRC fait-il le travail de notre équipe risques ?
Non. Aiko aide votre équipe dans son travail, nos experts apportent des renforts quand vous en avez besoin, et ce sont vos équipes qui décident.
Commencez par vos principaux risques.
Apportez votre registre des risques tel qu'il est. Nous vous le montrons dans Operate avec sa matrice, ses plans de traitement et ses tâches, et l'avis d'Aiko sur les scores qui semblent décalés.
Hébergé en Suisse, dans l'UE ou aux États-Unis