Des dizaines de référentiels, un seul jeu de contrôles
ISO 27001, NIS2, DORA, SOC 2 et plus, mappés automatiquement pour qu’un contrôle implémenté réponde à tous les référentiels qui l’exigent. Implémenter une fois, se conformer partout.
MODULE · CONFORMITÉ
Une conformité démontrable chaque jour de l’année.
Smart Compliance mappe automatiquement vos obligations sur des dizaines de référentiels et des milliers de contrôles, puis surveille chaque contrôle en continu sur des preuves vivantes. Être prêt pour l’audit cesse d’être une saison.
8 référentiels en périmètre 1 240 contrôles 4 512 correspondances 1 118 contrôles vérifiés 3 exigences ouvertes
ISO/IEC 27001 Équivalent
A.8.5 Authentification sécurisée
Couverture 91 %
NIS2 Lié
Art. 21(2)(j) Authentification multifacteur
Couverture 84 %
DORA Lié
Art. 9(4)(d) Authentification forte
Couverture 78 %
Contrôle Vérifié
A.8.5 · ISO/IEC 27001
Authentification sécurisée
Piste de preuves
- Export politique IAM 2 j
- Scan annuaire 1 j
- Rapport de posture EDR 6 h
Revérifié le 3 sept. À jour
SOC 2 Équivalent
CC6.1 Accès logique
Couverture 88 %
NIST CSF 2.0 Lié
PR.AA-03 Authentification
Couverture 73 %
PCI DSS 4.0 Partiel
Exig. 8.4 MFA
Couverture 62 %
Équivalent Lié Partiel
Un contrôle, implémenté et vérifié une fois, répond à tous les référentiels qui l’exigent ; chaque lien porte le type de correspondance attribué par l’atlas. Dans le produit, chaque fiche s’ouvre sur ses exigences, ses contrôles et les preuves derrière chaque verdict.
CAPACITÉS
Du texte réglementaire à l’état vérifié du contrôle.
Des milliers de contrôles mappés automatiquement
Une cartographie inter-référentiels maintenue par la plateforme, pas par votre tableur. Un nouveau référentiel ? Votre couverture existante est calculée instantanément.
Surveillance continue des contrôles
Les contrôles sont reliés à des preuves vivantes et revérifiés en continu. Les dégradations émergent au moment où elles surviennent, signal défaillant à l’appui.
Des preuves toujours fraîches
Fini les dossiers de captures d’écran. Les preuves sont collectées, datées, sourcées et renouvelées automatiquement, chaque artefact traçable jusqu’à son origine.
Analyse d’écarts en contexte
Visualisez les exigences couvertes, partiellement couvertes ou ouvertes (par entité, périmètre et référentiel) et ce que la fermeture de chaque écart exige réellement.
Mode audit
Offrez aux auditeurs une vue dédiée, en lecture seule, des contrôles vérifiés et de leur piste de preuves. L’audit devient une visite guidée, pas des fouilles archéologiques.
DANS LE MODULE
Quatre surfaces, une seule piste de preuve.
Nommées ici exactement comme le produit les nomme : ce que vous lisez sur cette page est ce que vous retrouvez en démo.
01
DORA
Les obligations applicables aux entités financières, suivies là où vivent les preuves.
02
Risque de concentration
Votre exposition aux prestataires TIC critiques, mesurée (DORA, article 29).
03
Engagements TLPT
Les tests d’intrusion fondés sur la menace, planifiés et documentés.
04
Rapports
Les rapports réglementaires attendus par vos superviseurs, produits depuis le module.
PREUVES VIVANTES
Un contrôle ne vaut que sa dernière vérification.
La conformité déclarative pourrit en silence : la politique dit MFA, l’export dit appliqué, et un groupe mal configuré dit le contraire. Ernest réconcilie l’état déclaré et l’état observé, en continu.
ernest - surveillance de contrôle
$ monitor control A.8.5 "Authentification sécurisée" - ISO 27001
mappé vers : NIS2 art. 21 · DORA art. 9 · SOC 2 CC6.1
preuves : export politique IAM · scan annuaire · posture EDR
verdict : VÉRIFIÉ
prochaine vérification : continue · alertes de dérive : actives
- 01
Cartographier une fois
Choisissez les référentiels qui s’appliquent à vous. L’Atlas des contrôles relie leurs exigences à un seul jeu de contrôles par des correspondances typées et pondérées : un contrôle implémenté une fois répond à chacun d’eux.
- 02
Prouver par les preuves
Chaque contrôle porte ses preuves : collectées, datées, sourcées, validées par l’IA avec un niveau de confiance visible et relues par une personne. Rien n’est classé sans verdict.
- 03
Vérifier et montrer
Les preuves sont revérifiées à leur cycle et la dérive est signalée dès qu’elle apparaît. Ouvrez à l’auditeur une vue dédiée, en lecture seule : contrôles vérifiés, piste de preuves, zéro fouilles.
FAQ
La conformité, en pratique
Quels référentiels sont couverts ?
Des dizaines de référentiels dont ISO 27001, NIS2, DORA, SOC 2, des socles liés au RGPD et des bases sectorielles comme IEC 62443 et TISAX, avec des milliers de contrôles mappés entre eux. Les nouveaux référentiels sont ajoutés par Mindlapse sans réimplémentation de votre côté.
Que signifie concrètement « contrôles reliés aux preuves vivantes » ?
Chaque contrôle peut être relié aux signaux qui le démontrent : configurations d’identité et d’accès, posture cloud, couverture des terminaux et autres sources opérationnelles. La plateforme revérifie le contrôle sur ces signaux et consigne un verdict daté et sourcé.
Remplace-t-il nos processus SMSI ?
Non, il les rend vérifiables. Vos politiques, périmètres et responsabilités restent les vôtres ; Mindlapse maintient en dessous l’état des contrôles, les preuves et la cartographie des référentiels, en permanence à jour.
Comment le mapping multi-référentiels réduit-il la charge ?
Un contrôle implémenté et vérifié une fois se propage à tous les référentiels qui l’exigent. Ajouter une réglementation devient une revue de cartographie, pas un nouveau projet de conformité.
GLOSSAIRE
Termes à connaître
PRÊT POUR L’AUDIT, TOUJOURS
Choisissez un référentiel. Voyez votre couverture réelle.
Venez avec votre périmètre actuel : nous montrons en direct l’état vérifié des contrôles, les écarts et la piste de preuves.