Nous n’avons pas d’équipe sécurité.
La solution : Nos experts suisses mettent en place votre programme dans Acuna GRC pour vous, pendant que votre équipe construit le produit.
Voir la mise en placeStartup
Logiciel de conformité pour startups
Votre premier grand client veut des preuves. Partez d’un plan qui fonctionne déjà.
Acuna GRC donne à une petite équipe une feuille de route pas à pas, des contrôles et politiques de départ à adopter plutôt qu’à rédiger, et un assistant qui prépare le travail que vous confirmez. Nos experts suisses peuvent tout mettre en place pour vous.
1 · CHOISISSEZ VOS RÉFÉRENTIELS4 adoptés
✓ISO/IEC 27001:2022Adopté
✓Directive NIS2AdopterAdopté
✓Circulaire FINMA 2023/1Adopté
✓NIST CSF 2.0Adopté
2 · COMBLEZ LES ÉCARTSAppliquer la sélection
Exigences orphelines4112Aiko propose
✓Sauvegarde et reprise après sinistreRelié
✓Préparation des TIC à la continuitéRelié
3 · SUIVEZ LA FEUILLE DE ROUTEISO 27001
SupportReste à faire : 94
✓Contexte et leadershipFait
✓Planification et risquesFait
Cela vous parle ?
Pourquoi un premier audit de sécurité est-il si difficile pour une startup ? Personne ne l’a encore fait.
Un grand client demande l’ISO 27001 ou SOC 2, et l’équipe qui construit le produit doit rédiger des politiques, mettre en place des contrôles et prouver qu’ils fonctionnent. Presque tout est nouveau pour tout le monde.
Nous ne savons pas par où commencer.
La solution : La feuille de route de conformité met les étapes de votre référentiel dans l’ordre. Approuvez-la, et les tâches, contrôles et documents sont créés d’un coup.
Voir la feuille de routeNous écririons chaque politique en partant de zéro.
La solution : Le déploiement de modèles ajoute des documents de départ alignés sur vos référentiels, et vous adoptez des contrôles depuis le catalogue d’Acuna.
Voir les politiques de départComment Acuna GRC le couvre
Que doit faire un logiciel de conformité pour une startup ? Montrer le chemin, puis faire la paperasse.
Acuna GRC vous donne les étapes dans l’ordre, des contrôles et politiques de départ, et un seul endroit pour répondre aux questionnaires de sécurité de vos clients.
01 · Comply
Par où une petite équipe commence-t-elle ?
Adoptez votre référentiel dans Comply et ouvrez sa feuille de route de conformité, activée pour votre organisation par Acuna : un chemin d’étapes ordonnées, groupées en phases. Cochez les éléments voulus, approuvez, et les tâches, contrôles, mesures et documents sont créés d’un coup, déjà liés.
Voir Comply →02 · Implement
Devons-nous écrire chaque contrôle nous-mêmes ?
Non. Dans la bibliothèque de contrôles, vous adoptez des contrôles depuis le catalogue sélectionné par Acuna, filtrés sur vos référentiels, avec les mesures suggérées déjà cochées. Choisissez ensuite comment chaque contrôle est évalué et fixez son calendrier.
Voir Implement →03 · Operate
Devons-nous écrire chaque politique en partant de zéro ?
Non. Le déploiement de modèles propose des ensembles sélectionnés de documents de départ alignés sur vos référentiels : prévisualisez-les, déployez-les, et ils deviennent vos propres modèles dans Operate → Documents, prêts à être modifiés, approuvés et publiés.
Voir Operate →04 · Trust Center
Comment répondre au questionnaire de sécurité d’un grand client ?
Importez le fichier du client dans le Trust Center. Les réponses sont rédigées à partir des faits que vous avez approuvés et de rien d’autre, votre équipe les relit, et les réponses approuvées retournent dans ce fichier.
Voir le Trust Center →Aiko à votre rythme
Que peut faire l’IA pour une startup ? Aiko prépare. Vous décidez.
Demandez quels contrôles n’ont pas de mesure, et Aiko planifie les liens manquants dans un traitement en masse, sur sa propre page. Rien n’est lié avant que vous cochiez ce qui est juste et cliquiez sur Appliquer.
1Aiko propose
Traitement groupé · Prêt à revoirQuels contrôles n’ont pas de mesure ? Planifie les liens manquants.12 contrôles sans mesure · un lien planifié pour chacun✓CTRL-012 → IAM-05Les deux couvrent la revue des accès à privilèges.Élevée✓CTRL-017 → IAM-05Le renouvellement fait partie de la gestion des secrets.Élevée✓CTRL-031 → ASM-01Recoupe en partie l’inventaire.Moyenne2Vous confirmez
Vous cochez les liens qui vous conviennentAppliquer✓2 liens appliqués, inscrits au journal d’activitéContrôles sans mesure12103Vous fixez le rythme
Ce que fait AikoSuggérer seulement
Aiko explique. Vous le faites.Me demander d'abord · par défaut
Aiko prépare. Vous confirmez.Le faire et me le dire
Aiko le fait et vous le montre.
Votre feuille de route, vérifiée
Interrogez Aiko sur cette feuille de route : il compare le plan avec vos données en direct.
Certaines actions demandent toujours
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque étape est tracée
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Quelqu’un peut-il s’en charger pendant que nous construisons le produit ? Oui, nos experts le mettent en place.
Avec la mise en place du programme dans Acuna GRC, nos experts suisses installent vos référentiels, contrôles et politiques pour vous, et votre équipe continue de construire.
Leader de l'équipe conseil GRC
Bénédicte Sévin
Direction de projets GRC.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Analyse d’écart et mise en œuvre de référentiels
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vous
Conseils, revues et préparation d'audit avec votre équipe.
Pour vousMise en place du programme
Nos experts le pilotent. Vous validez.
Mise en place du programme dans Acuna GRC, pour vous
- Adopter vos référentiels et suivre la feuille de route
- Mettre en place contrôles et politiques de départ
- Vous préparer à votre premier audit
Intégrations
Acuna GRC se connecte-t-il aux outils d’une startup ? Oui, avec plus de 100 connecteurs.
Identité, cloud, code, postes et RH : les connecteurs récupèrent les données selon un calendrier, et mesures et résultats de contrôle arrivent sans que personne ne les saisisse.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Google Workspace
Entra ID
Okta
JumpCloud
Microsoft 365
AWS
Azure
Google Cloud
GitHub
GitLab
Jamf Pro
Intune
CrowdStrike
Personio
KnowBe4
Jira
Slack- Plus de 100 connecteurs
Vos outils alimentent Acuna GRC
Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Un connecteur manque ? Nous le créons.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les corrections arrivent là où travaille votre équipe
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Quelles parties d’Acuna GRC une startup utilise-t-elle ? Le socle, puis ce qu’il vous faut.
Commencez par les quatre espaces de base et Aiko. Ajoutez le Trust Center quand les clients envoient des questionnaires, et d’autres modules au fil de la croissance.
Socle Acuna GRC
Modules complémentaires
Dans toute la plateforme
Startups est relié à
- ComplyRéférentiels et feuille de route de conformité
- ImplementContrôles adoptés depuis le catalogue
- OperatePolitiques de départ, tâches et risques
- AssureEnregistrements et audits
- Trust CenterRéponses aux questionnaires clients
- AikoPlanifie les liens manquants
FAQ
Quelles autres questions les startups se posent-elles sur un logiciel de conformité ?
Une startup doit-elle commencer par l’ISO 27001 ou SOC 2 ?
Commencez par celui que vos clients demandent. Les deux tournent dans Acuna GRC sur une seule bibliothèque de mesures, et le travail fait pour le premier compte pour le second. SOC 2 dans Acuna GRC
Comment nous préparer à l’audit lui-même ?
Assure réunit vos enregistrements et vos audits au même endroit. Nos experts peuvent aussi préparer l’audit avec vous. Préparation d’audit
Que se passe-t-il quand nous grandissons ?
Vous gardez la même bibliothèque et ajoutez référentiels, périmètres et modules selon vos besoins. Les grands groupes ajoutent la gestion de groupe, des règles d’accès et l’API. Acuna GRC pour les grandes entreprises
Comment Acuna GRC est-il tarifé ?
Le prix est fixé par organisation, pas par utilisateur ; il dépend des modules que vous ajoutez. Voir les tarifs
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Un premier audit en vue ? Partez d’un plan.
Dites-nous quel référentiel votre client demande. Nous vous montrons la feuille de route, les contrôles et politiques de départ, et comment nos experts peuvent tout mettre en place pour vous.
Hébergé en Suisse, dans l'UE ou aux États-Unis