Ces outils pilotent la résilience numérique et le risque cyber. Le règlement (UE) 2022/2554 (DORA), applicable depuis le 17 janvier 2025, impose aux entités financières une gestion du risque TIC, la notification des incidents majeurs (article 19) et un registre d'informations sur les prestataires TIC (article 28), dont le règlement d'exécution (UE) 2024/2956 fixe les modèles. La directive (UE) 2022/2555 (NIS2) étend des obligations voisines à d'autres secteurs, dont l'ANSSI accompagne la mise en œuvre en France. Les sous-segments séparent registre et tiers TIC, incidents, et mesure du risque cyber. Point d'attention : la qualité des identifiants et données contractuelles du registre, qui conditionne sa recevabilité par le superviseur.
19 logiciels · Affiner dans l'annuaire · Comment nous classons
Plateforme SaaS de gestion du cycle de vie des tiers (fournisseurs, sous-traitants, clients) : pré-évaluation, collecte et contrôle des pièces légales, évaluations continues et sor…
Plateforme française de pilotage de la conformité (RGPD, cybersécurité, IA) avec 59 référentiels, complétée par des services d'experts. Elle propose une vue multi-clients pour les…
Plateforme française destinée aux RSSI pour piloter la cybersécurité de groupes multi-entités : cartographie, plus de 50 référentiels mappés (ISO 27001, NIS 2, DORA, ReCyF), gestio…
Plateforme GRC américaine qui couvre la conformité réglementaire et d'entreprise, les politiques, les risques d'entreprise et opérationnels, la résilience, le risque IT, la gouvern…
Service français de notation de la sécurité externe d'une organisation ou de ses fournisseurs, avec une note sur 1 000 déclinée de A à E sur sept domaines. Deux notations complémen…
Plateforme française destinée surtout aux TPE et PME, qui combine un logiciel de conformité (score, registres, incidents, sous-traitants, droits) et un service de DPO ou RSSI exter…
Suite GRC d'IBM qui couvre la conformité réglementaire, le risque opérationnel, l'audit interne, les politiques, les tiers, la continuité, la gouvernance IT, la protection des donn…
Suite logicielle française qui couvre la conformité RGPD (cartographie, registre, sous-traitants, droits, AIPD), un logiciel AI Act, un logiciel NIS 2 et des campagnes de sensibili…
Plateforme GRC américaine qui couvre les risques d'entreprise et opérationnels, la conformité (politiques, conformité et changement réglementaires, incidents, relations avec les ré…
Plateforme américaine de gouvernance des données qui couvre l'automatisation du programme privacy, le consentement, la gestion des tiers, la gouvernance de l'IA et la conformité te…
Outil français de GRC cyber : analyse de risques (EBIOS RM, ISO 27005), conformité multi-référentiels (ISO 27001, NIS2, RGPD, DORA), gestion des fournisseurs et sécurité dès la con…
Plateforme française de gouvernance cyber pour PME, ETI et collectivités, également utilisée par des RSSI externalisés et des MSSP pour gérer plusieurs clients. Elle propose plus d…
Plateforme française modulaire qui réunit la conformité RGPD (registre, AIPD, droits, violations, cookies), le volet Sapin II (alerte, conflits d'intérêts, cadeaux), la gestion des…
Hopex, la plateforme de MEGA International, fait désormais partie de la suite Bizzdesign. Elle combine architecture d'entreprise, processus, données, risques et conformité. L'offre…
Plateforme SaaS de quantification financière du risque cyber, qui combine renseignement sur la menace et modélisation pour estimer les pertes et le retour sur investissement des me…
Service d'évaluation de la cybersécurité des fournisseurs fondé sur des preuves (certifications, audits, tests d'intrusion) validées par des analystes, qui remplace les questionnai…
Suite américaine de gestion intégrée des risques construite sur la plateforme ServiceNow : risques, politiques et conformité, audit, résilience opérationnelle, tiers et changement…
Plateforme GRC espagnole qui couvre risques, sécurité, conformité multi-référentiels, confidentialité, tiers, continuité, audit, ESG et gouvernance de l'IA. Elle revendique DORA, N…
Suite américaine de gestion des risques qui combine GRC (ERM, conformité, politiques, contrôles internes, audit, risques IT et tiers, gouvernance de l'IA), RMIS pour les risques as…
Au-delà des logiciels, GRACES réunit la communauté GRC : offres d'emploi exclusives, veille réglementaire et mise en relation.