Le régulateur et nos clients demandent qui porte la sécurité. Personne, à plein temps.
La solution : Nos experts suisses prennent le rôle à la demande, et chaque revue qu’ils mènent est conservée dans Acuna GRC, sous vos yeux.
Rencontrer les expertsOn s’en charge
RSSI externalisé
Il vous faut un RSSI toute l’année. Nos experts suisses prennent le rôle.
RSSI externalisé : nos experts mènent les revues de risques, la BIA et les revues de politiques dans Acuna GRC toute l’année. Vous relisez et décidez. Un RSSI à temps partagé, avec tout le travail sous vos yeux.
1 · ÉVALUER LE RISQUEActuel → Cible
ProbabilitéImpact
!Rançongiciel sur les serveurs de fichiersRisque 9 · ÉlevéRisque 4 · Cible
2 · TRAITER LES TÂCHESTableau
✓Corriger les serveursFait
✓Tester la restaurationEn coursFait · preuve
Renouveler les certificatsÉchéance 30 sept.
Santé du plan de traitementÀ risqueSain
3 · PUBLIER LA POLITIQUECycle de vie du document
§Politique de sécurité de l'informationEn attente d'approbationPublié
Approbateurs ayant signé2 sur 33 sur 3
✓Prochaine revue dans 12 mois
Cela vous parle ?
Quand faut-il un RSSI externalisé ? Quand la sécurité n’a pas de responsable disponible.
Régulateurs, clients et auditeurs attendent qu’une personne porte la sécurité de l’information toute l’année. Beaucoup d’entreprises ne peuvent pas recruter un RSSI à plein temps, ou le leur est débordé.
Le registre des risques a été revu pour la dernière fois avant l’audit.
La solution : Les revues de risques durent toute l’année : chaque risque approuvé a sa revue annuelle, rappelée à son responsable et confirmée dans Operate.
Voir les revues de risquesNous ne pouvons pas recruter un RSSI, et une seule personne ne couvrirait pas tout.
La solution : Vous travaillez avec des experts aux forces complémentaires : risques et gouvernance, continuité d’activité et audit.
Voir ce qui est couvertCe qui est couvert
Que fait un RSSI externalisé ? Le travail qui fait tourner la sécurité.
Nos experts mènent les revues de risques, la BIA et les revues de politiques dans Operate, suivent la remédiation et préparent vos audits dans Assure. Chaque étape est enregistrée dans Acuna GRC : rien ne reste dans un rapport que vous ne voyez qu’une fois par trimestre.
01 · Operate
Qui tient le registre des risques à jour ?
Nos experts préparent les évaluations de risques avec vos responsables, qui les approuvent, et pilotent les plans de traitement. Chaque risque approuvé a sa revue annuelle : le responsable reçoit un rappel 30 jours avant, et la confirmation de la revue avance la date d’un an.
Voir Operate →02 · Operate
Et si un processus critique s’arrête ?
Nos experts mènent l’analyse d’impact sur l’activité avec vous : RTO, RPO et MTPD par processus, et une analyse des SPOF qui liste les actifs dont dépendent plusieurs processus critiques, pour savoir où la redondance compte le plus.
Voir la BIA dans Operate →03 · Operate
Qui tient les politiques à jour ?
Nos experts rédigent ou mettent à jour vos politiques et les soumettent à approbation. La publication fixe la prochaine date de revue, et la revue annuelle de chaque document publié figure au plan annuel : aucune politique ne vieillit en silence.
Voir les documents dans Operate →04 · Gestion des vulnérabilités
Qui assure le suivi des vulnérabilités ?
Nos experts prennent en charge le suivi de la remédiation et vous en rendent compte. Chaque vulnérabilité devient un problème avec un responsable et une échéance fixée selon sa sévérité, et le responsable reçoit un rappel avant l’échéance. Vous décidez de ce qui est corrigé et de ce qui est accepté.
Voir la gestion des vulnérabilités →05 · Assure
Qui prépare le prochain audit ?
Nos experts le préparent avec vous dans Assure : les enregistrements que l’auditeur demandera, l’audit interne, les problèmes et actions correctives, et le rapport de direction. Votre audit de certification reste indépendant.
Voir Assure →Fait aussi partie du travail
- ImplementChaque contrôle a un responsable et une fréquence : votre expert voit ce qui a été exécuté et ce qui est en retard.
- ComplyLes référentiels que vous adoptez fixent les exigences sur lesquelles travaille votre expert.
- Portail collaborateursLes collaborateurs confirment la lecture de chaque politique publiée, et chaque confirmation est conservée avec la version lue.
Aiko à votre rythme
L’IA remplace-t-elle le RSSI ? Non. Aiko prépare, les personnes décident.
Demandez à Aiko si un risque correspond encore à ses preuves. Il rassemble les dernières exécutions de contrôle, les KPI par rapport à leur cible et les éléments vulnérables ouverts sur les actifs du risque, chacun avec sa source et sa date.
1Aiko propose
Analyse de risque · avec sourcesRISK-004 · Rançongiciel sur les serveurs de fichiersNoté Moyen × Possible = 4 · les preuves disent plusTest de restaurationLes deux dernières exécutions en retardContrôle · 12 sept.Niveau de correctifs71 % pour une cible de 95 %KPI · 30 sept.Proposé : Élevé × Probable = 92Vous confirmez
Vous vérifiez, un risque à la foisChange Score✓Score modifié et journaliséValeur de risque de RISK-004493Vous fixez le rythme
Ce que fait AikoSuggérer seulement
Aiko explique. Vous le faites.Me demander d'abord · par défaut
Aiko prépare. Vous confirmez.Le faire et me le dire
Aiko le fait et vous le montre.
Un nouveau score, avec les preuves
Aiko peut proposer un nouvel impact et une nouvelle probabilité pour un risque, avec les preuves sur la carte. Rien ne change avant que quelqu’un clique sur Change Score.
Certaines actions demandent toujours
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque étape est tracée
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Qui prend le rôle de RSSI ? Nos experts suisses, à la demande.
Des renforts pour rester conforme toute l’année : nos experts mènent le travail de sécurité dans Acuna GRC, avec vous. Vous gardez les décisions.
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
CEO du Groupe Abilene
Henri Haenni
Continuité d’activité
Expert en audit
Jean Munyarugerero
Auditeur de systèmes de management
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vous
Conseils, revues et préparation d'audit avec votre équipe.
Pour vousRSSI externalisé
Nos experts le pilotent. Vous validez.
RSSI externalisé, on s’en charge
- Mener les revues de risques et les plans de traitement
- Tenir la BIA et les politiques revues
- Suivre la remédiation et vous en rendre compte
Intégrations
Notre expert voit-il des preuves en direct ? Oui, grâce à plus de 100 connecteurs.
Les connecteurs récupèrent les données de vos outils d’identité, de postes et de cloud selon un calendrier, et les enregistrent comme mesures de KPI ou exécutions de contrôle : votre expert et votre équipe lisent les mêmes chiffres.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Entra Access Reviews
Okta
Intune
Defender
CrowdStrike
Jamf Pro
AWS
Azure
Microsoft 365
GitHub
KnowBe4
Acronis
Jira- Plus de 100 connecteurs
Vos outils alimentent Acuna GRC
Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Un connecteur manque ? Nous le créons.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les corrections arrivent là où travaille votre équipe
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Où le travail du RSSI se fait-il dans Acuna GRC ? Dans Operate, avec le socle autour.
Les revues de risques, la BIA et les politiques se déroulent dans Operate. Implement porte les contrôles et leurs responsables, Assure les enregistrements et les rapports, et Comply vos référentiels.
Socle Acuna GRC
Modules complémentaires
Dans toute la plateforme
FAQ
Quelles autres questions se pose-t-on sur un RSSI externalisé ?
Un vCISO, est-ce la même chose qu’un RSSI externalisé ?
Oui. RSSI virtuel, RSSI à temps partagé, RSSI as a service ou CISO as a service désignent tous un responsable de la sécurité que vous n’employez pas à plein temps.
Nous avons déjà un RSSI. Est-ce pour nous ?
Alors l’accompagnement « avec vous » convient mieux : nos experts donnent des renforts à votre RSSI, dans le même espace Acuna GRC. Acuna GRC pour les RSSI
Qui prend les décisions ?
Vous. Nos experts mènent le travail et préparent les décisions. Vos responsables approuvent les risques, vos approbateurs valident les politiques, et votre équipe décide de ce qui est corrigé.
Combien coûte un RSSI externalisé ?
Cela dépend de votre périmètre : les référentiels que vous appliquez, le nombre d’entités et de sites, la fréquence des revues et la part du travail confiée à nos experts. Indiquez-nous votre périmètre et nous dimensionnons le service avec vous.
Un RSSI externalisé couvre-t-il la responsabilité de la direction sous NIS2 ?
Il la soutient sans la remplacer. NIS2 demande à votre organe de direction d’approuver les mesures de gestion des risques de cybersécurité, d’en superviser la mise en œuvre et de suivre une formation. Nos experts préparent les revues de risques, les politiques et les rapports que votre direction approuve et supervise, et les décisions lui restent. NIS2 expliquée
Vos experts peuvent-ils nous certifier ?
Non. Nos experts vous aident à vous préparer, et votre audit de certification reste indépendant : seul un organisme de certification accrédité peut vous certifier. Préparation à l’audit de certification
Quels référentiels peut-il couvrir ?
Les référentiels que vous adoptez dans Comply, comme l’ISO 27001, NIS2, DORA, les exigences de la FINMA ou le NIST CSF. Logiciel de conformité NIS2
Faut-il Acuna GRC ?
Le service se déroule dans Acuna GRC : vous voyez chaque revue, chaque risque et chaque politique au fil de l’eau, pas dans un rapport en fin de trimestre.
Nous vendons nous-mêmes des services de vCISO. Est-ce pour nous ?
Pas cette page : voyez Acuna GRC pour les MSSP, conçu pour les sociétés qui fournissent des services de sécurité et de conformité à leurs clients. Acuna GRC pour les MSSP
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Besoin d’un RSSI sans le recruter ? Commencez par un échange.
Indiquez-nous vos référentiels et où vous en êtes. Nous vous montrons comment nos experts mèneraient le travail dans Acuna GRC, et ce qui reste à votre équipe.
Hébergé en Suisse, dans l'UE ou aux États-Unis