Auditor PRO couvre le cycle GRC de bout en bout : cadrer, garder la preuve, décider et agir, élargir au-delà de l'audit, piloter dans la durée. Un cockpit unique pour toutes les briques.
Comparer les plansPlus besoin de copier-coller un référentiel depuis un PDF officiel. 60+ référentiels officiels (NIS2, DORA, ISO 27001, RGPD...) déjà dans la plateforme. Vous choisissez ceux qui vous concernent et le scope est cadré en quelques clics.
Envoyez un lien sécurisé par courriel à votre fournisseur, votre DPO ou un métier. Il s'identifie par un code à usage unique, répond, et ses réponses arrivent dans votre audit : ni mot de passe, ni installation.
Sessions multiples avec historique complet. Comparez deux audits du même référentiel pour mesurer l'évolution. Le manager suit l'équipe et signe les acceptations de risque.
Auditor PRO indexe les références de vos preuves SharePoint à chaque contrôle, sans copier ni stocker vos documents : ils ne quittent pas votre SI. Sur les plans Professional et Enterprise, l'IA qualifie la pertinence de chaque preuve face au contrôle visé. Les données d'audit sont chiffrées AES-256 avec une clé propre à votre organisation, et chaque modification est horodatée et attribuée.
L'outil détecte automatiquement que tous vos contrôles sont traités et vos preuves jointes. Un clic, l'audit est archivé en lecture seule avec scores figés : consultable des années plus tard pour défendre un contrôle.
Les non-conformités relevées alimentent le plan d'action, puis la remédiation, où vraisemblance et impact sont pré-remplis selon la gravité. Vous décidez du quoi, l'outil prépare le comment.
Regroupez vos actions transverses en campagnes (« passage TLS 1.3 », « audit fournisseurs Q3 »). Échéance et responsable par action, suivi des délais par gravité, relance automatique des actions en retard. Vous savez où vous en êtes sans relancer chaque personne.
Tableau de bord temps réel avec scores par domaine. Rapports Word, PDF, PowerPoint et Excel, au format neutre pour recevoir votre charte. Synthèse exécutive structurée, personnalisable si besoin.
Méthode d'analyse de risques structurée en 5 ateliers. L'IA propose des scénarios de menace que l'analyste valide, ajuste ou rejette. Le registre des risques reste vivant, la cartographie et le plan de traitement se génèrent directement.
Planifiez des contrôles récurrents (mensuels, trimestriels). L'outil rappelle qui doit faire quoi et quand, les écarts détectés alimentent automatiquement votre plan d'action. Les risques identifiés en analyse deviennent des contrôles récurrents.
Registre des fournisseurs, questionnaires envoyés par lien sécurisé (OTP par email, sans création de compte), auto-évaluations et scoring. Utile pour la cascade fournisseurs NIS2 et pour l'exigence RGPD sur les sous-traitants.
PSSI, charte utilisateur, politique de gestion des accès générées depuis le contexte du tenant. L'humain garde la main éditoriale, l'IA propose des sections cohérentes avec le référentiel choisi.
Import natif des sorties PingCastle, Nessus ou Microsoft Secure Score. L'outil produit un rapport et un plan d'action lisibles côté GRC, avec correspondance automatique vers les référentiels techniques de chaque outil (modèle de tiering Active Directory, hygiène ANSSI, CIS Microsoft 365).
Registre des incidents avec délais NIS2, RGPD et DORA cartographiés. Détection, qualification, échéances de notification, retour d'expérience.
Instruisez un écart que vous ne pouvez pas corriger tout de suite : risque résiduel, mesures compensatoires, avis, signature tracée par un manager et alertes avant expiration.
Des indicateurs calculés depuis vos données (actions en retard, non-conformités ouvertes, dérogations expirées), avec seuils d'alerte et historique.
Planifiez vos évaluations sur l'année, trimestre par trimestre, suivez leur réalisation et rattachez chaque évaluation clôturée à son référentiel.
Filiales et business units évaluées séparément, consolidées dans une vue de groupe.
Les choix de design qui distinguent Auditor PRO d'un tableur ou d'une plateforme GRC américaine.
Vos documents de preuve ne quittent jamais votre SI. Hébergement OVH dans l'Union européenne, sans transfert de vos données hors UE. Les données transmises à l'IA sont systématiquement anonymisées.
Claude (Anthropic) par défaut, avec anonymisation systématique des données transmises. Sur Professional et Enterprise, votre propre déploiement Azure OpenAI ; un modèle local est aussi possible. Désactivable pour votre organisation.
Export Word et PDF complet à tout moment. Aucun format propriétaire. Données supprimées à la demande.
Analyse de risques structurée en 5 ateliers, intégrée. Référentiels français et européens (NIS2, DORA, RGPD) traités en priorité, pas en option.