NIS2
Qui est concerné, ce que demande la directive, et sa transposition en Belgique et en France.
Lire le guideLes référentiels de cybersécurité, pilotés dans un seul outil.
Une mesure évaluée une fois couvre plusieurs exigences : les référentiels de vos clients, de vos autorités et de vos auditeurs s'appuient sur les mêmes mesures, chaque correspondance restant traçable.
Guides détaillés
CyFun NIS2
Basic, Important, Essentiel : quel niveau suivre, et comment le piloter dans CompliKey.
Lire le guideReCyF NIS2
Entités essentielles ou importantes : quelle variante suivre, et comment la piloter dans CompliKey.
Lire le guideISO 27001
Le SMSI, les 93 mesures de l'annexe A, la déclaration d'applicabilité et l'audit interne.
Lire le guideTous les référentiels disponibles
Les offres sont cumulatives : chaque palier inclut les référentiels du précédent. Comparer les offres
Dès l'offre Freemium
Socle essentiel de cybersécurité
Les mesures essentielles tirées du guide de l'ANSSI « La cybersécurité pour les TPE/PME en treize questions ». Un premier socle pour lancer la démarche sur un périmètre.
Dès l'offre Starter
RGPD
Le règlement européen sur la protection des données personnelles. CompliKey vous assiste et centralise vos preuves de registres, sous-traitants, DPIA et droits des personnes.
ANSSI
Les bonnes pratiques de l'ANSSI, adaptées aux PME et ETI. Commencez par leur implémentation pour bâtir vos bases, puis évoluez vers des normes plus exigeantes.
IA Act
Le règlement européen sur l'intelligence artificielle, qui encadre les systèmes d'IA selon leur niveau de risque. Recensez vos usages et suivez les mesures attendues.
CIS 18
Les 18 contrôles de sécurité prioritaires du Center for Internet Security, organisés par groupes de mise en œuvre. Un socle concret pour prioriser vos actions.
Dès l'offre Business
NIS2
La directive européenne qui renforce la cybersécurité des entités essentielles et importantes. Pilotez vos obligations NIS2, justifiez vos exclusions et prouvez vos actions.
Lire le guideCyFun NIS2
Le cadre du Centre pour la Cybersécurité Belgique, en niveaux Basic, Important et Essentiel.
Lire le guideReCyF NIS2
Le référentiel de l'ANSSI pour les entités essentielles et importantes, en variantes EE et EI.
Lire le guideSOC 2
Le référentiel international basé sur les Trust Services Criteria (sécurité, disponibilité, confidentialité, intégrité, vie privée). CompliKey traduit les critères en mesures actionnables et progressives.
DORA
Le règlement européen pour la résilience opérationnelle des services financiers. CompliKey vous guide sur la continuité, les tests et la gestion des incidents, en lien avec vos périmètres.
OWASP ASVS niveau 1
Le standard de vérification de la sécurité des applications de l'OWASP. Le niveau 1 regroupe les exigences de base attendues pour toute application.
Dès l'offre Advanced
ISO 27001
La référence mondiale pour la gestion de la sécurité de l'information. Structurez votre SMSI, générez votre déclaration d'applicabilité et suivez vos preuves sans Excel.
Lire le guideISO 27701
La norme internationale de management de la protection de la vie privée, complémentaire de l'ISO 27001 et utile pour démontrer votre conformité au RGPD.
HDS
Le cadre obligatoire pour l'hébergement de données de santé en France. CompliKey vous aide à documenter vos preuves de conformité.
SecNumCloud
Le référentiel de l'ANSSI pour un cloud de confiance. CompliKey décline ses exigences en mesures évaluables.
Une mesure, plusieurs exigences
Évaluez une fois, couvrez plusieurs référentiels.
Chaque mesure décrit une capacité de sécurité ; les exigences de chaque référentiel s'y rattachent par un mapping traçable. Aucune couverture n'est revendiquée sans preuve.
Les référentiels sont versionnés : quand une norme évolue, vous choisissez quand appliquer la mise à jour.
Gouvernance
Ressources hum.
Physique
Réseau
Conforme
Partiel
Insuffisant
Non audité
Votre référentiel est-il couvert ?
Une démo sur votre référentiel et vos périmètres, avec le fondateur.