01 ·
Un questionnaire
Le questionnaire repose sur le SCF (Secure Controls Framework) : chaque réponse est donnée une fois et vaut pour tous les référentiels qui demandent le même contrôle.
La conformité dans la plateforme : un questionnaire, quatre référentiels, un plan des écarts revu par les analystes.
Le module de conformité de la Fortgale Defence Platform réalise une gap analysis NIS2, DORA, ISO/IEC 27001 et NIST CSF 2.0 : une autoévaluation revue par les analystes, les preuves au même endroit, un plan des écarts classé par impact. Le résultat est un tableau de bord dans le portail.
Référentiels
NIS2
DORA
ISO/IEC 27001
NIST CSF 2.0
Base et export
SCF
OSCAL JSON
CSV
Le module
Ce que fait le module.
Une gap analysis dans la Fortgale Defence Platform, sans tableur et sans quatre projets séparés : un questionnaire, quatre référentiels, un plan commun.
02 ·
Quatre référentiels
NIS2, DORA, ISO/IEC 27001 et NIST CSF 2.0 à partir des mêmes données, sans quatre enquêtes séparées ni preuves en double.
03 ·
Autoévaluation revue
Les réponses passent par une revue des analystes Fortgale. Le résultat est une autoévaluation revue, pas un avis.
Prérempli
Contrôles couverts par Fortgale, déjà renseignés.
Quand des services Fortgale sont actifs, la plateforme renseigne elle-même les contrôles correspondants : ce que le service fait réellement n'a pas à être décrit de nouveau. Reste ouvert ce qui relève de votre organisation, comme les politiques, les rôles et les processus. Le module fonctionne aussi sans service actif ; dans ce cas, tous les contrôles sont à renseigner par vous.
Preuves
Documents et preuves nocturnes des modules.
Pour chaque contrôle, vous pouvez joindre des documents jusqu'à 10 Mo. S'y ajoutent les preuves nocturnes produites par les modules actifs de la plateforme. Réponses et justificatifs sont au même endroit, et le relecteur voit sur quoi repose une réponse.
Résultat
Score, vue CSF et plan des écarts par impact.
Réponses et preuves deviennent trois vues des mêmes données.
01 ·
Score
Un score par référentiel, dérivé des réponses et des preuves.
02 ·
Vue CSF
Les mêmes réponses dans la structure du NIST CSF 2.0, utile pour dialoguer avec la direction et les organes de contrôle.
03 ·
Plan des écarts par impact
Les écarts sont classés selon leur impact sur l'ensemble, afin que les premières actions portent là où elles comptent le plus.
Revue
Un cycle de revue par les analystes, inclus.
Les analystes Fortgale examinent les réponses et les preuves et revoient le plan des écarts avant qu'il ne devienne votre base de travail. C'est la différence entre un formulaire et une autoévaluation revue.
Export
CSV et OSCAL JSON.
Les résultats s'exportent en CSV pour les tableurs et les rapports, et en OSCAL JSON pour les outils qui lisent le format NIST lisible par machine. Vos données ne restent pas enfermées dans le portail.
Réglementation
Pour DORA et NIS2.
DORA et NIS2 font partie des quatre référentiels du module ; qui est soumis aux deux ne répond qu'une fois au questionnaire. Les preuves sont techniques ; l'appréciation de l'adéquation reste au conseil et aux fonctions de contrôle. Pour en savoir plus sur le règlement : DORA chez Fortgale.
Limites
Ce que le module ne fait pas.
Il ne certifie pas, il ne garantit pas la conformité et il ne remplace pas un audit. Il montre où vous en êtes, où sont les écarts et dans quel ordre les refermer. Viser ou non une certification est une décision que vous prenez avec l'organisme compétent.
Livrable
Un tableau de bord dans la Fortgale Defence Platform.
Le résultat est un tableau de bord dans le portail, consultable à tout moment. Aucun rapport périodique n'est inclus. La plateforme et tous ses modules : Fortgale Defence Platform.
FAQ
Questions fréquentes sur la plateforme de conformité.
Est-ce une certification ?
Non. Le module est une autoévaluation revue par les analystes de Fortgale. Il ne certifie rien, ne garantit pas la conformité et ne remplace pas un audit.
Faut-il un service MDR ?
Non. Le module de conformité peut être activé seul. Si vous utilisez déjà des services Fortgale, les contrôles correspondants arrivent préremplis.
Combien de temps dure une gap analysis ?
Cela dépend des preuves déjà disponibles et de la rapidité des réponses. Nous ne promettons pas de durée fixe : le questionnaire est consultable dans le portail dès le départ et se remplit par étapes.
Cela vaut-il pour NIS2 en France ?
Oui. NIS2 est l'un des quatre référentiels du module : une autoévaluation revue par les analystes. Pour l'articulation avec DORA, voir la page DORA.
Où vous en êtes
Une gap analysis commence par un questionnaire.
Parlons des référentiels qui vous concernent et des contrôles que Fortgale couvre déjà. SOC de Milan, actif depuis 2017, 24·7·365.