Logiciel de gouvernance, risques et conformité
Un seul programme au lieu de dix tableurs. Avec Aiko et des experts suisses, à votre rythme.
Acuna GRC est l’outil GRC des équipes qui quittent les tableurs ou un ancien système : plus de 50 référentiels dans une seule bibliothèque, risques, contrôles, fournisseurs et audits sur les mêmes données, plus de 100 connecteurs, et un hébergement en Suisse ou dans l’UE.
Dès CHF 6'390 par an · par organisation · sans frais par utilisateur
Ce qu’est un logiciel GRC
Un logiciel GRC réunit gouvernance, gestion des risques et conformité dans un même système : les référentiels à respecter, les mesures et contrôles qui y répondent, vos risques et la preuve que tout fonctionne.
Des politiques avec dates d’approbation et de revue, des rôles et responsabilités, et les objectifs que suit la direction.
Un registre des risques avec des responsables, une matrice impact et probabilité, des plans de traitement et une revue annuelle.
Les exigences de chaque référentiel ou loi, les mesures qui y répondent, et les preuves, audits et KPI qui les étayent.
Cela vous parle ?
Un deuxième référentiel, une nouvelle entité ou une demande d’audit, et tout se complique : le même contrôle existe dans trois fichiers, personne ne sait lequel est à jour, et les preuves sont reconstituées à la main.
Notre conformité tient dans des tableurs et des dossiers partagés.
La solution : Chaque mesure et chaque contrôle est une fiche unique, avec son responsable, son calendrier et sa preuve. L’état de santé remonte des contrôles aux mesures, puis aux exigences de chaque référentiel.
Voir mesures et contrôlesNotre dernier projet GRC a pris des mois avant d’être utilisable.
La solution : Vous partez d’une bibliothèque : adoptez vos référentiels, reprenez les mesures de référence recommandées et importez l’existant depuis un fichier CSV ou Excel. Un conseiller dédié le met en place avec vous.
Voir la bibliothèque de référentielsRisques, fournisseurs et protection des données ont chacun leur outil.
La solution : Risques, fournisseurs, registres de protection des données et systèmes d’IA sont liés aux mêmes actifs, processus et contrôles : un changement se voit partout où il compte.
Voir ce qui partage les mêmes donnéesCe que couvre Acuna GRC
Acuna GRC repose sur quatre espaces de base qui partagent les mêmes données : Comply, Implement, Operate et Assure. Des modules additionnels comme TPRM, Protection des données ou Gouvernance de l’IA s’activent quand vous en avez besoin.
Adoptez vos référentiels dans une bibliothèque de plus de 50, dont l’ISO 27001, NIS2, DORA, le RGPD et SOC 2, ou importez les vôtres depuis un fichier CSV. Les mesures communes sont reliées entre référentiels : une mesure compte pour chaque exigence qu’elle couvre, et les correspondances listent les exigences encore sans mesure.
Voir Comply →Dans Implement, chaque mesure a un responsable, et chaque contrôle qui la vérifie a un calendrier et une liste de points à cocher. Chaque exécution signée est conservée comme preuve, et l’état de santé remonte des contrôles aux mesures, puis aux exigences. Actifs, processus, tiers et collaborateurs donnent le contexte métier.
Voir Implement →Operate place risques et opportunités sur une matrice impact et probabilité, avec un plan de traitement et un responsable pour chacun. L’analyse d’impact sur l’activité, les documents avec dates d’approbation et de revue, les tâches récurrentes et le plan annuel vivent dans le même espace.
Voir Operate →Assure réunit les KPI et leurs mesures, les preuves, les audits, les constats et les actions correctives, et génère les rapports. Les exceptions consignent l’acceptation approuvée et limitée dans le temps d’un écart, avec une alerte avant l’échéance.
Voir Assure →TPRM tient un registre unique des fournisseurs. Envoyez des questionnaires un par un ou en campagne, notez les réponses et suivez chaque jour une note de A à F sur la posture de sécurité publique de chaque fournisseur, reliée aux mêmes actifs et processus que le socle.
Voir TPRM →Laissez votre e-mail professionnel, votre entreprise et sa taille : l’un de nos experts vous montre Acuna GRC sur les référentiels que vous suivez.
Hébergé en Suisse, dans l'UE ou aux États-Unis
Aiko à votre rythme
Aiko est l’assistant intégré à Acuna GRC. Dans les correspondances, Lancer l’IA suggère pour chaque exigence sans mesure une mesure de votre propre bibliothèque, avec un score de confiance et une raison. Rien n’est lié avant que vous l’appliquiez.
1Aiko propose
2Vous confirmez
3Vous fixez le rythme
Demandez à Aiko quels contrôles n’ont pas de mesure ou par où commencer, et créez une tâche ou un KPI depuis la conversation.
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Chaque abonnement de base comprend un conseiller dédié et un mois d’hypercare. Nos experts en sécurité de l’information, en projets GRC et en droit de la protection des données travaillent avec votre équipe dans Acuna GRC, autant ou aussi peu que nécessaire.
.png&w=3840&q=75&dpl=dpl_3X9AFTw2uy2qKV12Ru211HSxMAqk)
Leader de l'équipe conseil GRC
Bénédicte Sévin
Direction de projets GRC
Experte juridique et conformité
Laura Menetrey
RGPD, NIS2, DORA, LPDVous pilotez le programme dans Acuna GRC, avec Aiko.
Conseils, revues et préparation d'audit avec votre équipe.
Nos experts le pilotent. Vous validez.
Intégrations
Identité, postes, cloud, RH, code et tickets : les connecteurs récupèrent les données selon un calendrier et les enregistrent comme mesures de KPI ou exécutions de contrôle. Les preuves restent à jour sans étape manuelle.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Okta
Google Workspace
Intune
Jamf Pro
Defender
CrowdStrike
Microsoft 365
AWS
Azure
GitHub
Jira
ServiceNow
Personio
KnowBe4
Microsoft Teams
SlackLes connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Les quatre espaces de base sont inclus dans chaque abonnement. Aiko, Intégrations et API, et Administration et sécurité fonctionnent dans chacun d’eux, et chaque module additionnel utilise les mêmes éléments.
FAQ
Un outil d’automatisation de la conformité collecte des preuves dans les systèmes informatiques pour préparer l’audit d’un référentiel donné. Un logiciel GRC pilote tout le programme : référentiels, risques, politiques, fournisseurs, audits et actions correctives. Acuna GRC fait les deux : les connecteurs collectent les preuves, et le programme repose sur les mêmes données.
Cela dépend surtout du nombre de référentiels et d’entités à couvrir. Acuna GRC ne vous fait pas partir d’une page blanche : vous adoptez les référentiels depuis la bibliothèque, reprenez les mesures de référence recommandées et importez actifs, risques et documents existants depuis un fichier CSV ou Excel. Un conseiller dédié et un mois d’hypercare sont inclus. Le mettre en place avec nos experts
Acuna GRC est tarifé par organisation : Core GRC et les plus de 50 référentiels sont inclus, et ajouter des utilisateurs ne change pas le prix. Les modules additionnels et les jours d’expert figurent dans votre offre. Voir les tarifs
Oui. Vos données sont hébergées en Suisse ou dans l’UE, selon votre choix. Acuna GRC peut aussi être déployé dans un cloud privé ou sur site.
Oui. Le prix est fixé par organisation, les mesures sont partagées entre référentiels, et Aiko et nos experts renforcent une petite équipe. Logiciel GRC pour PME et ETI
Dans une même organisation, les périmètres séparent entités, sites et unités d’affaires, et un filtre de périmètre global vous suit d’un module à l’autre. Quand les filiales ont leur propre Acuna GRC, le module Group management donne au siège une vue d’ensemble. Logiciel GRC pour grandes entreprises
Oui. Importez un référentiel depuis un fichier CSV : il utilise la même bibliothèque de mesures et de contrôles que les référentiels du catalogue.
L’un de nos experts suisses revient vers vous.
Dès CHF 6'390 par an · par organisation · sans frais par utilisateur
