La première analyse de risques qui ne reste pas figée.
Lucy, notre propre IA, la construit avec vous en un après-midi, puis elle se recalcule toute seule. Votre parcours vous dit quoi faire maintenant, votre SoA s'adapte à votre entreprise et vos fournisseurs sont sous surveillance. Tout en Espagne : vos données ne quittent pas notre datacenter.
✓ Sans carte en Essentiel · Activation le jour même · IA locale : vos données ne quittent pas notre datacenter
Mon parcours Parcours B · ISO 27001 + ENS
Découvrez Lucy
Lucy est notre IA. Elle vit en Espagne et ne travaille que pour vous.
Lucy est l'intelligence artificielle de GRC GO. Nous l'avons préparée pour une seule chose : sécurité, risques et normes (ISO 27001, ENS, NIS2, MAGERIT). C'est la collègue qui vous guide dans Vigía.
Aperçu
Six écrans. Tout votre cycle de risque.
Pas de promesses abstraites : voici ce que vous utiliserez dès le premier jour. Cliquez sur chaque étape ou laissez défiler.
Mon parcours Parcours B Mode guidé
21 contrôles non décidés · ensuite se débloquent « Traitement » et l'affluent « BIA ».
Aller → Voir tous les parcoursActifs 37 + Ajouter
| Actif | Type | C · I · D · A · T | Risques | Propriétaire |
|---|---|---|---|---|
| Boutique en ligne | Service | AAAMA | 9 | Laura P. |
| BD clients | Données | AAMAA | 7 | Laura P. |
| ERP | Software | MAMMA | 6 | Jorge M. |
| Service externe · Cloud | Service externe | MMAMM | 5 | Jorge M. |
| Portables | Équipements | MBBBB | 4 | — |
R-058 · Ransomware sur la boutique en ligne Inhérent élevé Résiduel moyen
Chiffrement malveillant · Boutique en ligne, BD clients
ÉvaluationProbabilité 4 · Impact 5
A.8.13 SauvegardesA.8.7 MalwareA.5.24 Incidents
+ Chercher Suggérer avec l'IASoA ISO 27001ENS moyenNIS2
| Contrôle | Équivaut à | Applicable | Mise en œuvre | Risques |
|---|---|---|---|---|
| A.8.13 Sauvegardes | mp.info.6NIS2 21.2.c | Oui | Mis en œuvre | R-058R-012 +2 |
| A.8.7 Protection anti-malware | op.exp.6 | Oui | Partiel | R-058R-031 +4 |
| A.8.25 Développement sécurisé | mp.sw.1 | Non | — | pas de développement interne |
| PRIV.1 Registre des traitements propre | RGPD art. 30 | Oui | Partiel | R-040R-047 |
Il y a des données clients et la boutique en ligne est critique (RTO 8 h).
Traite 4 risques : R-058 RansomwareR-012 Suppression accidentelleR-031 Panne de disqueR-044 Erreur fournisseur
Fournisseurs 6
| Fournisseur | Criticité | Évaluation | Réévaluation |
|---|---|---|---|
| Cloud SaaS | Critique | 72 · Conditionnel | expire dans 30 j |
| Passerelle de paiement | Élevé | 86 · Approuvé | à jour |
| Hébergement web | Élevé | Non évalué | — |
| Cabinet comptable | Moyen | 81 · Approuvé | à jour |
32 questions (Lucy en a ajouté 1, omis 0) · 2 actions datées
A.5.23 est assuré par Cloud SaaS → orange. « Hébergement web » non évalué : « vérifié » impossible.
Accueil 2 indicateurs hors seuil
186.000 € −38 % avec le plan
31/48 risques avec données
PDF · 24 pages · prêt pour la direction
Télécharger le PDF CSVNormes
Une analyse, toutes vos normes
Plan Essentiel : une norme (27001 ou ENS) · Plan Advance : jusqu'à trois · Plan Pro : toutes.
SoA vivant
Adaptez le SoA à votre entreprise. Pas votre entreprise à un SoA générique.
Les 93 contrôles d'ISO 27001 sont un point de départ, pas un plafond. Votre SoA est proposé à partir de vos actifs, justifie chaque décision, couvre plusieurs normes avec le même contrôle et ajoute ce qu'aucune norme ne prévoit.
SoA générique
- 93 lignes identiques pour toutes les entreprises
- « Applicable » au développement sécurisé… sans développer
- Un Excel par norme ; aucun ne concorde
- Personne ne sait quel contrôle traite quel risque
- Nouvelle norme = repartir de zéro
SoA vivant
- Proposé à partir de vos actifs, avec la justification
- Un contrôle couvre 27001, ENS et NIS2 à la fois
- Contrôles propres : vie privée, IA, notification
- Chaque contrôle indique les risques qu'il traite
- Versions approuvées non modifiables
Applicabilité 72/93
Ce que vous avez écrit à la main reste intact.
| Contrôle | Proposition |
|---|---|
| A.8.25 | Non applicable pas de développement interne |
| A.7.4 | Applicable 2 sites avec accès physique |
| A.5.23 | Applicable services cloud |
Fournisseurs
Le risque qui entre par la porte d'un autre
Si votre fournisseur flanche, le problème est le vôtre. Vigía vous dit à quel point vous dépendez de chacun, vérifie s'il est fiable et vous prévient quand il ne l'est plus.
À quel point en dépendez-vous ?
Lucy vous pose 4 questions et attribue un score.
Critique revu tous les 6 mois
Dès le plan EssentielEst-il fiable ?
Un questionnaire sur mesure : Lucy retire ce qui ne s'applique pas et vous dit quoi lui demander.
32 questions · 15 minutes
Dès le plan AdvanceUne note claire
Toujours la même règle. Une fois signée, elle n'est plus modifiable.
2 améliorations datées
Sert de preuve pour l'auditeur
Dès le plan AdvanceAlerte en cas de changement
Son certificat expire ou une actualité le concerne : vous le savez, et votre SoA aussi.
Tant qu'il n'est pas apte, le contrôle ne peut pas être vérifié
Dès le plan AdvanceImpact
Parlez la langue de la direction : heures et euros
La direction ne veut pas de matrices colorées. Elle veut savoir deux choses : combien de temps l'entreprise tient à l'arrêt et combien d'argent est en jeu.
Combien de temps tenez-vous à l'arrêt ?
Exemple : votre boutique en ligne tombe.
Combien d'argent est en jeu ?
Ce que vos risques vous coûteraient en moyenne sur un an. Et combien cela baisse avec le plan.
Veille
Un analyste qui ne dort jamais
Alertes du CCN-CERT et de l'INCIBE, vulnérabilités exploitées et actualités de votre secteur, croisées avec VOTRE inventaire. Si cela ne vous concerne pas, vous n'êtes pas dérangé ; sinon, votre risque est recalculé et vous savez pourquoi.
Croisée avec vos actifs
Chaque alerte est comparée à ce que vous avez. Inclut les vulnérabilités exploitées (KEV). Revue hebdomadaire.
Quotidienne et géopolitique
Revue chaque jour, tendances d'attaque, radar de votre secteur et crises dans les pays de vos sites et fournisseurs.
Plans et tarifs
Trois plans, trois étapes de votre entreprise
Prix HT. Ce que votre plan n'inclut pas apparaît avec un cadenas, et si vous changez pour un plan inférieur, rien n'est supprimé.
Essentiel
Faites votre première analyse de risques et voyez où vous en êtes.
Advance
Certifiez-vous et restez conforme sans tableurs.
Pro
Le risque en euros, la continuité et plusieurs entreprises au même endroit.
Comparez en détail
| Essentiel | Advance | Pro | |
|---|---|---|---|
| L'essentiel | |||
| Normes | 1 (27001 ou ENS) | 3 (27001 + ENS + NIS2) | Toutes |
| Revue de l'analyse | Manuelle, 1 par mois | Automatique chaque semaine | Automatique chaque jour |
| Organisations | 1 | 1 | Plusieurs (groupes, consultants) |
| Lucy | |||
| Entretien et proposition d'actifs et de risques | ✓ | ✓ | ✓ |
| Applicabilité du SoA | Manuelle | Avec Lucy, justifiée | Avec Lucy, justifiée |
| Importer votre SoA existant | — | — | ✓ |
| SoA et risques | |||
| Versions approuvées du SoA | — | ✓ | ✓ |
| Indicateurs (KRIs) | Visibles avec cadenas | 14 indicateurs | 14, avec seuils sur mesure |
| Heures d'arrêt (BIA) | — | ✓ | ✓ |
| Risque en euros | — | — | ✓ |
| Continuité ISO 22301 | — | — | ✓ |
| Gouvernance de l'IA ISO 42001 | — | — | ✓ |
| Fournisseurs et veille | |||
| Fournisseurs | Création et criticité | + Évaluation et alertes | + Rapport et questions avec IA |
| Veille | Titres | Croisée avec vos actifs | Quotidienne + géopolitique |
| Service | |||
| Rapports PDF/CSV | CSV 1 par mois | 5 par mois | Illimités |
| Support | Communauté | Prioritaire | |
Questions
Ce qu'on nous demande avant de commencer
Dois-je refaire mon SoA ?
Non. En Pro, vous l'importez et Vigía le rapproche du catalogue ; en Advance, vous partez du vôtre comme référence dans le parcours B.
Où sont mes données et l'IA ?
Dans notre datacenter en Espagne. L'IA est la nôtre et tourne en local : vos données ne sortent pas et n'entraînent personne.
Que se passe-t-il si je change pour un plan inférieur ?
Rien n'est supprimé. Ce que votre plan n'inclut plus passe en lecture seule jusqu'à ce que vous repassiez au plan supérieur.
Comment fonctionnent les 6 mois gratuits ?
Advance démarre avec 6 mois gratuits et activation le jour même, sans commerciaux. Ce que vous avez créé en Essentiel est conservé quand vous passez au plan supérieur.
Des questions ? Écrivez-nous
Sans commerciaux ni appels : nous répondons par écrit sous 24 h ouvrées.
L'envoi s'effectue via FormSubmit (États-Unis) vers info@grcgo.com. Détails et droits dans la politique de confidentialité.
En envoyant, vous acceptez que nous traitions vos données uniquement pour vous répondre. Droits : info@grcgo.com.
Votre analyse commence aujourd'hui. Et ne périme plus jamais.
Quinze minutes avec Lucy et vous aurez votre inventaire, vos risques et votre rapport. Sans commerciaux, sans démos : gratuit, ou avec votre offre activée à l'instant.