Fonctionnalités
Tout ce qu’il faut pour piloter vos conformités
Quatorze modules qui partagent les mêmes mesures, les mêmes preuves et le même journal d’activité. Vous commencez par ce qui presse, le reste suit.
Référentiels et déclaration d’applicabilité
Choisissez vos référentiels : OK-GRC crée vos mesures une seule fois, même quand plusieurs normes les demandent.
- 13 référentiels, 1 343 exigences et 353 mesures communes avec conseils et exemples de preuves
- Score par norme et par domaine, mis à jour en temps réel
- Mesures « à fort levier » : ce qui fait progresser le plus de normes à la fois
- Déclaration d’applicabilité justifiée, approuvée et exportée en PDF ou XLSX
Pilotage de la mise en œuvre
Du lancement à l’audit, puis au cycle de surveillance : un vrai plan de projet, relié à l’avancement réel de votre conformité.
- Méthodologies prêtes à l’emploi : ISO 27001, ISO 9001, ISO 22301, ISO/IEC 17025 (COFRAC), SOC 2, RGPD, NIS 2, DORA, AI Act…
- Planning par phases calé sur la date d’audit, jalons et alertes dès que le projet dérive
- Livrables vérifiés automatiquement : score, documents approuvés, audit interne, revue de direction…
- Comités de pilotage, registre des risques et des décisions du projet, check-list « Prêt pour l’audit ? »
Risques et actifs
Une méthode simple inspirée d’ISO 27005 et d’EBIOS RM, pour les risques comme pour les opportunités.
- Inventaire des actifs avec cotation DIC et modèles par secteur
- Matrice vraisemblance × impact, risque inhérent et résiduel
- Bibliothèque de 66 scénarios bilingues et suggestions de l’IA
- Plans de traitement, tâches et acceptation signée des risques résiduels
Documents et politiques
Vos politiques et procédures, rédigées vite et approuvées proprement.
- 52 modèles bilingues reliés aux exigences qu’ils couvrent
- Éditeur avec sauvegarde automatique, versions et comparaison
- Circuit de relecture et d’approbation, revue périodique
- Campagnes d’accusé de lecture auprès des collaborateurs
Preuves
Chaque mesure a ses preuves, à jour et prêtes pour l’auditeur.
- Fichiers, liens ou textes rattachés à une ou plusieurs mesures
- Versions, empreinte SHA-256 et analyse antivirus des fichiers
- Dates de validité et rappels avant expiration
- Demandes de preuves assignées aux bonnes personnes
Plan d’action et tâches
Un plan d’action concret, partagé par toute l’équipe.
- Tâches reliées à une mesure, un risque, un constat ou un incident
- Vues liste, kanban et calendrier, listes de contrôle
- Rappels la veille de l’échéance et en cas de retard
- Découpage d’un objectif en étapes avec l’assistant
RGPD
Le RGPD au quotidien, avec les méthodes de la CNIL.
- Registre des traitements responsable et sous-traitant, 43 modèles
- Dépistage et assistant d’analyse d’impact (AIPD)
- Demandes de droits avec échéances, rappels et modèles de réponse
- Formulaire public optionnel pour recevoir les demandes
Incidents
Réagir vite et notifier à temps.
- Chronologie de l’incident, impacts, causes et enseignements
- Échéances NIS 2 (24 h, 72 h, 1 mois) et RGPD (72 h) calculées
- Rappels horaires tant qu’une notification est attendue
- Retour d’expérience assisté et actions correctives
Fournisseurs et tiers
Vos fournisseurs, leurs risques et leurs engagements.
- Registre avec criticité, données traitées, localisation et transferts
- Questionnaires de sécurité envoyés par lien, sans compte
- Analyse des réponses assistée par l’IA
- Suivi des DPA et export du registre d’informations DORA
Audits et revue de direction
Des audits internes structurés, comme le prévoit ISO 19011.
- Programme annuel, listes de contrôle générées depuis les exigences
- Constats, non-conformités, analyse des causes et actions correctives
- Vérification de l’efficacité avant clôture
- Revue de direction préparée automatiquement, compte rendu en PDF
Formation et sensibilisation
Former et sensibiliser, et pouvoir le prouver.
- 9 modules prêts à l’emploi : hameçonnage, mots de passe, RGPD, IA, NIS 2, laboratoires…
- Quiz corrigés côté serveur et seuil de réussite
- Relances automatiques et tableaux de suivi
- Attestations de formation en PDF
Assistant IA
L’IA qui prépare le travail, en s’appuyant sur votre contexte.
- Rédaction et adaptation de politiques, procédures et réponses
- Suggestions de risques, de mesures et de justifications
- Analyse d’écarts d’un document au regard des exigences
- Claude ou modèle souverain, masquage optionnel des données personnelles
Tableaux de bord et rapports
Des chiffres clairs pour décider et rendre compte.
- Tableau de bord avec scores, tendances et échéances
- Rapports PDF pour la direction et l’auditeur
- Exports XLSX et CSV protégés contre l’injection de formules
- Synthèse hebdomadaire par e-mail
Multi-entreprises et consultants
Plusieurs sociétés, un groupe, ou un cabinet avec ses clients.
- Vue portefeuille : toutes vos organisations et leurs scores
- Organisation mère et filiales (offre Enterprise)
- Accès partenaires accordés par le client, limités et révocables
- Chaque action d’un consultant est tracée
Et partout, les mêmes fondations
- Rôles adaptés : propriétaire, administrateur, RSSI, DPO, responsable qualité, contributeur, lecteur, auditeur
- Journal d’activité inaltérable sur chaque modification
- Commentaires et mentions sur chaque élément
- Recherche globale et palette de commandes
- Interface et modèles en français et en anglais
- Utilisable sur ordinateur, tablette et téléphone
Toutes les normes incluses dans toutes les offres
Prêt à simplifier votre conformité ?
Créez votre espace en quelques minutes. L’assistant vous propose les normes et les priorités adaptées à votre entreprise.
14 jours d’essai avec toutes les fonctionnalités Pro · Aucun débit avant la fin de l’essai · Sans engagement