Chaque entité rapporte différemment.
La solution : La Conformité du groupe lit les données à jour de chaque filiale dans une vue en lecture seule, et l’export CSV donne une ligne par organisation.
Voir la Conformité du groupeGrandes entreprises
Logiciel GRC pour grandes entreprises
Beaucoup d’entités, beaucoup d’équipes, un seul programme. Gardez le contrôle en grandissant.
Acuna GRC permet au siège de voir chaque filiale dans une seule vue, de décider qui voit quoi jusqu’au périmètre et au tag, et de relier le programme aux systèmes que vous utilisez déjà.
1 · SUIVEZ VOS KPI6 sur 8 dans la cible
✓Contrôles exécutés à temps94 %Dans la cible
✓Enregistrements avec fichier97 %Dans la cible
✓Audits tenus comme prévu2 sur 2Dans la cible
!Actions correctives en retard3Alerte
2 · COMBLEZ LE MANQUEEnregistrements
Enregistrements sans fichier54Fichier joint
✓EVD-014 · Revue des règles du pare-feuPas encore de fichierClassé
✓EVD-012 · Revue des accès T3Classé
3 · GÉNÉREZ LE RAPPORTGénérer le rapport
✓Revue de direction · T3GénérationPDF · instantané enregistré
✓Section KPI · Contrôles exécutés à tempsInclus
✓Section liste · Constats ouvertsInclus
Cela vous parle ?
Pourquoi la GRC est-elle plus difficile dans une grande organisation ? Plus d’entités, de personnes et de systèmes.
Chaque entité rapporte à sa façon, l’informatique doit valider chaque nouvel outil, et les données GRC restent à l’écart des systèmes de l’entreprise.
Notre revue de sécurité informatique prend des mois.
La solution : Fixez la politique MFA, les limites de session et les domaines e-mail autorisés, et montrez le journal d’audit et les sauvegardes.
Voir les règles de connexionNos outils ne parlent pas à l’outil GRC.
La solution : L’API v1, des webhooks signés et la synchronisation des tâches avec Jira ou ServiceNow gardent Acuna GRC aligné sur vos systèmes.
Voir l’APIComment Acuna GRC le couvre
Que doit faire un logiciel GRC pour une grande entreprise ? Une vue, des accès clairs, ouvert à vos systèmes.
Acuna GRC donne au siège une vue de ses filiales, des accès par profil, périmètre et tag, les règles de connexion et la traçabilité que demande l’informatique, et une API pour tout relier.
01 · Gestion de groupe
Peut-il piloter de nombreuses entités ?
Oui. Avec le module Gestion de groupe, chaque filiale est une organisation Acuna GRC complète, rattachée à votre siège. La Conformité du groupe, dans Assure, les classe par conformité, risques, fournisseurs et KPI, et vous partagez personnes, profils d’accès, fournisseurs et KPI dans le groupe.
Voir la gestion de groupe →02 · Profils d’accès
Pouvons-nous décider qui voit quoi ?
Les profils d’accès choisissent les modules, les types d’éléments, les périmètres et les tags que chacun voit, de la modification complète à la lecture seule. Le siège peut marquer un profil comme géré pour le groupe et le pousser vers ses filiales.
03 · Connexion et sessions
L’informatique acceptera-t-elle les règles de connexion et d’accès ?
Réglez la politique MFA jusqu’à Obligatoire, connectez avec Microsoft les utilisateurs invités, limitez les invitations à vos domaines e-mail, et fixez la durée de session, le délai d’inactivité et la durée des appareils de confiance.
Voir Administration et sécurité →04 · Journal d’audit et sauvegardes
Pouvons-nous prouver qui a changé quoi ?
Le journal d’audit enregistre chaque création, modification, suppression et liaison avec l’ancienne et la nouvelle valeur, ainsi que les invitations et les changements de rôle et de sécurité. Les sauvegardes automatiques tournent selon un calendrier et se téléchargent ou se restaurent.
Voir le journal d’audit →05 · Intégrations et API
Pouvons-nous l’intégrer à nos systèmes ?
L’API v1 lit et écrit vos éléments avec des clés à portée limitée, et chacun de ses changements figure au journal d’audit. Les webhooks envoient un message signé quand un élément change, et les tâches restent synchronisées avec Jira, ServiceNow et d’autres outils de ticketing.
Voir Intégrations et API →Modules qu’un groupe ajoute
Aiko à votre rythme
Comment l’IA reste-t-elle sous contrôle à grande échelle ? Vos administrateurs fixent les limites.
Pour chaque action d’Aiko, un administrateur fixe le mode le plus élevé autorisé. Changer le score d’un risque ne va jamais au-delà de Me demander d’abord : Aiko montre les preuves, et le score ne change que lorsqu’une personne clique sur Change Score.
1Aiko propose
Analyse de risque · avec sourcesRISK-004 · Rançongiciel sur les serveurs de fichiersNoté Moyen × Possible = 4 · les preuves disent plusTest de restaurationLes deux dernières exécutions en retardContrôle · 12 sept.Niveau de correctifs71 % pour une cible de 95 %KPI · 30 sept.Proposé : Élevé × Probable = 92Vous confirmez
Vous vérifiez, un risque à la foisChange Score✓Score modifié et journaliséValeur de risque de RISK-004493Vous fixez le rythme
Ce que fait AikoSuggérer seulement
Aiko explique. Vous le faites.Me demander d'abord · par défaut
Aiko prépare. Vous confirmez.Le faire et me le dire
Aiko le fait et vous le montre.
Des questions sur le groupe
En tant qu’administrateur du siège, demandez quelle filiale a le plus de travail en cours. Aiko rend compte des filiales que vous administrez.
Certaines actions demandent toujours
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque étape est tracée
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Des experts peuvent-ils accompagner nos filiales ? Oui, avec notre RSSI externalisé.
Notre RSSI externalisé prend en charge le programme de sécurité pour vous, dans Acuna GRC, pour les entités que vous choisissez.
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
CEO du Groupe Abilene
Henri Haenni
Continuité d’activité et gestion des risques
Leader de l'équipe conseil GRC
Bénédicte Sévin
Direction de projets GRC
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vous
Conseils, revues et préparation d'audit avec votre équipe.
Pour vousRSSI externalisé
Nos experts le pilotent. Vous validez.
RSSI externalisé, pour vous
- Piloter le programme de sécurité dans les entités
- Suivre les filiales qui décrochent
- Préparer revues et audits
Intégrations
Acuna GRC se connecte-t-il aux systèmes d’une grande entreprise ? Oui, avec plus de 100 connecteurs.
Identité, postes, cloud, sauvegarde et ticketing : les connecteurs récupèrent les données selon un calendrier et les enregistrent comme mesures de KPI ou exécutions de contrôle. Les connecteurs Microsoft peuvent agir en tant qu’application Acuna, approuvée une fois, en lecture seule.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Entra Access Reviews
Entra Directory
Okta
Defender
CrowdStrike
Intune
Microsoft 365
Azure
AWS
Google Cloud
GitHub
ServiceNow
Jira
Acronis
KnowBe4
Microsoft Teams
Slack- Plus de 100 connecteurs
Vos outils alimentent Acuna GRC
Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Un connecteur manque ? Nous le créons.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les corrections arrivent là où travaille votre équipe
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Quelles parties d’Acuna GRC une grande entreprise utilise-t-elle ? Le socle, les contrôles de l’informatique et le groupe.
Les quatre espaces de base pilotent le programme, avec Administration et sécurité et Intégrations et API dans le socle. La gestion de groupe est le module qui relie les filiales.
Socle Acuna GRC
Modules complémentaires
Grandes entreprises est relié à
- ComplyRéférentiels et périmètres par entité
- AssureLa Conformité du groupe est ici
- Gestion de groupeSiège et filiales
- Administration et sécuritéMFA, sessions, journal d’audit, sauvegardes
- Intégrations et APIAPI, webhooks et synchronisation des tâches
- AikoDans les modes fixés par vos administrateurs
FAQ
Quelles autres questions les grandes entreprises se posent-elles sur un logiciel GRC ?
Acuna GRC est-il lui-même certifié ISO 27001 ?
Oui. Acuna GRC est certifié ISO 27001. Notre propre Trust Center liste ce que nous détenons. Le Trust Center d’Acuna GRC
Les filiales voient-elles les données des autres ?
Non. Chaque filiale est sa propre organisation et ne voit que ce que le siège lui envoie, comme un KPI de groupe ou un fournisseur partagé. Faire partie du groupe ne donne aucun accès en soi. Voir la gestion de groupe
Nous pilotons les programmes de nos clients en tant que cabinet. Est-ce la bonne page ?
Les consultants et les MSSP ont leur propre page. Acuna GRC pour les consultants et MSSP
Comment Acuna GRC est-il tarifé ?
Le prix est fixé par organisation, pas par utilisateur ; il dépend des modules que vous ajoutez. Voir les tarifs
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Vous réunissez un groupe sur un seul programme ? Commencez par une vue.
Dites-nous comment votre groupe est organisé et ce que demande votre revue informatique. Nous vous montrons la Conformité du groupe, les profils d’accès et l’API sur un groupe fictif.
Hébergé en Suisse, dans l'UE ou aux États-Unis