Choisissez un référentiel et commencez à travailler : la bibliothèque apporte les exigences, les correspondances avec les autres normes et une première proposition d’adaptation. Plus besoin de recopier les normes dans des tableurs.
La bibliothèque se charge de la saisie, des correspondances et du premier tri.
01
Ajoutez ISO 27001, NIS2, C5, DORA, SOC 2, TISAX ou NIST depuis la bibliothèque, avec toutes les exigences en place, en allemand et en anglais.
Secani maintient des catalogues d’entreprise bilingues pour 18 normes. Chaque version est figée avec un SHA-256 de sa source.
02
Voyez quelle mesure ISO répond à quelle exigence C5 ou NIS2 sans construire vous-même la table de correspondance.
Les correspondances utilisent les relations OSCAL (équivalent, sous-ensemble, sur-ensemble, intersection). La bibliothèque contient plus de 80 000 assertions à jour.
03
Décrivez votre entreprise une fois. Secani propose pour chaque exigence si elle s’applique et pourquoi. Vous confirmez au lieu de partir d’une colonne vide.
Chaque décision est applicable, non applicable, conditionnelle ou inconnue, avec une justification, et peut exiger une validation avant de compter.
Le travail entre la lecture d’une norme et son utilisation.
Recopier une norme dans un tableur
Toutes les exigences chargées, en allemand et en anglais
Construire une correspondance entre ISO, C5 et NIS2
Des correspondances OSCAL entre référentiels, prêtes à l’emploi
Rédiger une justification d’applicabilité pour chaque exigence
Une décision proposée avec sa justification, à confirmer
Convertir le Compendium 2023 pour Grundschutz++
Édition 2023 et Grundschutz++ pris en charge, avec un import vérifié
Combien d’exigences votre équipe saisit-elle à la main lors de l’ajout d’un référentiel ?
Heures par an consacrées à la saisie
40
Vos chiffres, multipliés : exigences × minutes. Aucune donnée de notre part n’entre dans le résultat.
Chaque catalogue indique d’où il vient et jusqu’où il a été relu.
Un espace de travail reste sur la version de catalogue avec laquelle il a commencé. Une nouvelle version ne déplace jamais un rattachement existant, ne remplace pas de texte et n’adopte pas en silence des correspondances révisées.
Les catalogues sont figés avec un SHA-256 de leur source. Grundschutz++ est récupéré depuis un commit BSI figé et importé uniquement si la somme de contrôle correspond.
Chaque ressource porte un statut de relecture, et nos catalogues d’entreprise DE/EN indiquent clairement qu’il s’agit de catalogues de travail éditoriaux, pas de traductions officielles.
La bibliothèque contient plus de 260 catalogues et 77 collections de correspondances. Secani maintient des catalogues bilingues pour ISO 27001, 27002, 42001, 9001 et 22301, BSI C5, NIST CSF, 800-53, 800-171 et AI RMF, SOC 2, DORA, CRA, l’AI Act européen, CIS Controls, PCI DSS, le RGPD et TISAX, ainsi que NIS2 Deutschland.
Oui, à la fois le Compendium IT-Grundschutz 2023 et Grundschutz++. Le Compendium est converti en OSCAL. Grundschutz++ est importé depuis une version BSI figée après vérification de la somme de contrôle.
Oui. Importez votre catalogue au format OSCAL JSON et il est ajouté à l’espace de travail comme tout référentiel de la bibliothèque.
Non. Nos catalogues d’entreprise en allemand et en anglais sont des catalogues de travail éditoriaux avec sources. Ce ne sont pas des traductions officielles ni des preuves de conformité.
Chargez un référentiel et voyez vos premiers écarts dès aujourd’hui.