Aller au contenu

Produit

Ce que vous faites dans Normetis, écran par écran.

Quatre espaces de travail reliés : un risque se rattache à ses exigences, une exigence à ses preuves, une preuve à son rapport.

app.normetis.net · Tableau de bord
Conformité globaleISO 27001
78%+12 pts ce trimestre
  • A.8.24 Usage de la cryptographieConforme
  • A.5.15 Contrôle d'accèsPartiel
  • A.8.16 Surveillance des activitésNon couvert

Risques

24

6 critiques

Audits

6

2 en cours

Actions

12

3 en retard

Les quatre espaces

Un poste de travail, pas une pile d'onglets.

Cartographie des risques

  • Vous créez un risque, l'évaluez et décidez du traitement.
  • L'application recalcule la criticité et tient l'historique.
  • Chaque risque se rattache à ses contrôles et exigences.

Contrôles & preuves

  • Vous exécutez vos contrôles et déposez la preuve dans la GED.
  • Chaque preuve se relie aux exigences qu'elle couvre.
  • Le taux de couverture se met à jour en continu.

Rapports & exports

  • Vous choisissez le périmètre, l'application assemble le rapport.
  • Conformité, risques, audit : générés depuis l'état réel des données.
  • Exports datés, prêts pour la direction ou l'auditeur.

Audits & actions correctives

  • Vous menez vos audits internes dans l'outil.
  • Un écart devient une action assignée, avec échéance.
  • Chaque action est suivie jusqu'à sa clôture.

IA Metis

L'application répond avec les sources.

Metis intervient dans chaque espace, uniquement sur vos référentiels et vos documents. Les décisions restent les vôtres.

Analyse d'écart : l'application confronte vos documents aux exigences et identifie ce qui manque.

Mapping de preuves : Metis propose le rattachement d'une preuve aux exigences couvertes, vous validez.

Politiques sourcées : Metis rédige des projets de politiques ancrés sur le texte officiel, sources citées.

Ce que l'outil ne fait pas

  • Il ne certifie pas : la certification reste l'affaire d'un organisme accrédité.
  • Il ne rédige pas votre stratégie et ne remplace ni votre RSSI ni votre auditeur.
  • Il ne vend aucune prestation humaine : c'est un logiciel, en libre-service.

Voyez-le sur vos propres données.

15 référentiels pré-chargés dès la création du compte.