ETI et PME

Logiciel GRC pour PME et ETI

Une petite équipe, de plus en plus de référentiels. Une seule bibliothèque pour tous.

Acuna GRC tient une seule liste de ce que vous faites, et chaque nouveau référentiel la réutilise. Les périmètres séparent vos sites et entités, les connecteurs apportent les chiffres, et Aiko et nos experts renforcent l’équipe.

Entreprise fictive · Brenvara AGVoir la vidéo
  • 35+ ans d'expérience
  • 50+ référentiels
  • Certifié ISO 27001

Cela vous parle ?

Pourquoi la conformité se complique-t-elle quand l’entreprise grandit ? Chaque référentiel ajoute sa copie.

Un deuxième référentiel, un nouveau site, une exigence client : chacun lance souvent un nouveau tableur. Le même travail est fait deux fois, par les deux mêmes personnes.

Chaque nouveau référentiel, c’est un nouveau tableur.

La solution : Une mesure compte pour chaque référentiel qu’elle couvre. Adoptez les mesures communes, et les correspondances montrent ce qu’il reste à faire pour chaque nouveau référentiel.

Voir une seule bibliothèque
Chacun de nos sites fait à sa manière.

La solution : Rattachez référentiels et éléments à un périmètre par site ou entité. Le filtre de périmètre vous suit d’un module à l’autre.

Voir périmètres et tags
À deux, nous ne pouvons pas tout faire.

La solution : Aiko prépare les correspondances et rédige le travail que vous confirmez, et nos experts suisses renforcent l’équipe quand il le faut.

Voir Aiko à votre rythme

Comment Acuna GRC le couvre

Que doit faire un logiciel GRC pour une PME ou une ETI ? Réutiliser le travail, garder l’ordre.

Acuna GRC tient une seule bibliothèque de mesures pour tous vos référentiels, des périmètres pour chaque partie de l’entreprise, des connecteurs vers vos outils et des accès adaptés à chacun.

01 · Comply

Comment ajouter un deuxième et un troisième référentiel sans doubler le travail ?

Adoptez dans les mesures communes les mesures de référence recommandées pour vos référentiels. Chacune arrive dans votre bibliothèque de mesures, liée aux exigences de chaque référentiel qu’elle couvre, et les correspondances listent les exigences encore sans mesure.

  • Référentiels
  • Mesures communes
  • Correspondances
  • Bibliothèque de mesures
Voir Comply →
02 · Périmètres et tags

Comment séparer les sites et les unités d’affaires ?

Créez des périmètres pour vos entités, sites ou unités d’affaires, imbriqués sous un périmètre Global, et rattachez-y référentiels et éléments. Le filtre de périmètre global limite chaque tableau et tableau de bord, vous suit d’un module à l’autre et pré-affecte les nouveaux éléments.

  • Périmètres
  • Tags
  • Filtre de périmètre global
Voir les périmètres dans Comply →
03 · Intégrations

Se connecte-t-il à nos outils ?

Les connecteurs récupèrent les données de vos outils d’identité, de postes, de cloud et RH toutes les 4 heures et les enregistrent comme mesures de KPI ou exécutions de contrôle. Les tâches restent synchronisées avec Jira ou ServiceNow, et un résumé quotidien peut arriver dans Teams ou Slack.

  • Connecteurs
  • Synchronisation des tâches
  • API
  • Teams et Slack
Voir Intégrations et API →
04 · Administration

Chacun peut-il ne voir que sa partie ?

Les profils d’accès choisissent les modules, les types d’éléments, les périmètres et les tags que chacun voit, de la modification complète à la lecture seule. Acuna fournit des profils de départ comme Auditeur et Responsable de contrôle, à copier et ajuster.

  • Profils d’accès
  • Périmètres
  • Lecture seule
  • MFA
Voir Administration et sécurité →

Aiko à votre rythme

Que peut prendre en charge l’IA pour une petite équipe ? Aiko prépare. Vous décidez.

Dans les correspondances, Lancer l’IA suggère pour chaque écart une mesure de votre bibliothèque, avec un score de confiance et une raison. Rien n’est lié avant que vous l’appliquiez.

  1. Aiko propose

  2. Vous confirmez

  3. Vous fixez le rythme

  • Beaucoup d’écarts, un seul traitement

    Demandez quels contrôles n’ont pas de mesure, et Aiko planifie les liens manquants dans un traitement en masse, sur sa propre page. Vous cochez ce qui est juste et cliquez sur Appliquer.

  • Certaines actions demandent toujours

    Les administrateurs fixent le mode le plus élevé pour chaque action.

  • Chaque étape est tracée

    Chaque action d'Aiko entre dans le journal d'activité.

Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko

Experts suisses

Et si nous n’avons pas de RSSI ? Le nôtre travaille avec votre équipe.

Notre RSSI externalisé renforce une petite équipe : des experts en sécurité de l’information, en projets GRC et en droit de la protection des données travaillent avec vous dans Acuna GRC, autant ou aussi peu que nécessaire.

  • Alexis Hirschhorn

    CEO d'Acuna

    Alexis Hirschhorn

    Cybersécurité et sécurité de l’information
  • Bénédicte Sévin

    Leader de l'équipe conseil GRC

    Bénédicte Sévin

    Direction de projets GRC
  • Laura Menetrey

    Experte juridique et conformité

    Laura Menetrey

    RGPD, NIS2, DORA, LPD
  1. Vous le faites

    Vous pilotez le programme dans Acuna GRC, avec Aiko.

  2. Avec vousRSSI externalisé

    Conseils, revues et préparation d'audit avec votre équipe.

  3. Pour vous

    Nos experts le pilotent. Vous validez.

RSSI externalisé, avec vous
  • Mettre en place vos référentiels et périmètres
  • Prioriser les écarts entre référentiels
  • Préparer revues et audits avec votre équipe

Intégrations

Acuna GRC se connecte-t-il aux outils que nous utilisons déjà ? Oui, avec plus de 100 connecteurs.

Identité, postes, cloud, RH, tickets et messagerie : les connecteurs récupèrent les données selon un calendrier, et une petite équipe passe moins de temps à les collecter à la main.

Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.

  • Entra ID
  • Okta
  • Google Workspace
  • Intune
  • Jamf Pro
  • Defender
  • Microsoft 365
  • AWS
  • Azure
  • GitHub
  • Jira
  • ServiceNow
  • Personio
  • KnowBe4
  • Microsoft Teams
  • Slack
  • Plus de 100 connecteurs
  • Vos outils alimentent Acuna GRC

    Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.

  • Un connecteur manque ? Nous le créons.

    Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.

  • Les corrections arrivent là où travaille votre équipe

    Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API

FAQ

Quelles autres questions les PME et ETI se posent-elles sur un logiciel GRC ?

Un logiciel GRC vaut-il la peine pour une équipe de deux personnes ?

Oui, s’il évite de faire deux fois le même travail. Les mesures sont partagées entre référentiels, Aiko prépare des liens que vous confirmez, et nos experts peuvent prendre en charge une partie du travail.

Pouvons-nous importer ce que nous avons déjà dans des tableurs ?

Oui. L’assistant d’import de données reprend actifs, risques, tiers, collaborateurs, documents et plus encore depuis un fichier CSV ou Excel, avec mise en correspondance des colonnes et validation avant toute création.

Quels référentiels pouvons-nous piloter ?

Adoptez dans la bibliothèque les référentiels dont vous avez besoin, comme l’ISO 27001, NIS2 ou le RGPD, et importez les vôtres depuis un fichier CSV. Ils partagent une seule bibliothèque de mesures et de contrôles. Qu’est-ce que la correspondance des contrôles entre référentiels ?

Comment Acuna GRC est-il tarifé ?

Le prix est fixé par organisation, pas par utilisateur : ajouter des utilisateurs ne coûte rien de plus. Il dépend des modules que vous ajoutez. Voir les tarifs

Où nos données sont-elles hébergées ?

En Suisse, dans l’UE ou aux États-Unis, selon votre choix.

Vous dépassez le tableur ? Commencez par une étape.

Indiquez-nous vos référentiels et l’organisation de votre entreprise. Nous vous montrons comment Acuna GRC les réunit dans une seule bibliothèque, et comment nos experts peuvent travailler avec votre équipe.

Hébergé en Suisse, dans l'UE ou aux États-Unis