Complass pour la sécurité de l’information et l’informatique
Vous êtes responsable de la sécurité des systèmes d’information, CISO ou directeur informatique. Vous mettez en œuvre les exigences, assurez le bon fonctionnement et rendez compte à la direction. Complass relie les référentiels aux actifs, vulnérabilités, risques et incidents, afin que les preuves naissent du travail quotidien.
Exigences, preuves et mesures sont dispersées. Avant chaque audit, la recherche recommence de zéro.
Plusieurs référentiels, le même travail
NIS2, ISO 27001 et les exigences des clients demandent beaucoup de choses en double. Sans mise en correspondance, chaque mesure est documentée plusieurs fois.
Peu de temps, petite équipe
Entre l’exploitation et les projets, il reste peu de temps pour la documentation, les rapports à la direction et les questionnaires des clients.
Ce que vous mettez en œuvre
Sous NIS2, il s’agit surtout des obligations suivantes, dont vous assumez la responsabilité technique :
Mesures de gestion des risques conformes à l’état de l’art, de l’inventaire des actifs et du contrôle d’accès au backup et à la cryptographie § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Signaler les incidents importants : alerte précoce après 24 heures, notification après 72 heures, rapport final après un mois § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Garantir la sécurité du traitement des données à caractère personnel Art. 32 RGPDArticle 32 RGPDSécurité du traitement1. Compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un …État : 06.10.2026 · Source : EUR-Lex – consolidated version incl. corrigendaOuvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
Délégués à la protection des données. Complass couvre la protection des données comme socle : le RGPD comme référentiel, les mesures techniques et organisationnelles et les violations de données avec le délai de 72 heures. Cela aide surtout là où protection des données et sécurité de l’information s’appuient sur les mêmes mesures. Complass n’est pas un outil complet pour les délégués à la protection des données. Art. 33 RGPDArticle 33 RGPDNotification à l'autorité de contrôle d'une violation de données à caractère personnel1. En cas de violation de données à caractère personnel, le responsable du traitement en notifie la violation en question à l'autorité de contrôle compétente conformément à l'article 55, dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes …État : 06.10.2026 · Source : EUR-Lex – consolidated version incl. corrigendaOuvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Comment Complass vous aide
Mettre en œuvre les référentiels avec un guidage
Analyse des écarts, plan d’action et déclaration d’applicabilité, avec correspondance entre les référentiels pour qu’une mesure satisfasse plusieurs exigences.
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Questions fréquentes
Pourquoi une page commune pour les RSSI et les directions informatiques ?+
Dans la plupart des entreprises, les deux travaillent sur les mêmes mesures, souvent il s’agit même de la même personne. Complass sépare les tâches par des rôles et des droits, et non par des outils distincts.
Pouvons-nous reprendre nos documents existants ?+
Oui. Vous rattachez les politiques et preuves existantes aux exigences correspondantes au lieu de les réécrire.
Faut-il un agent sur les systèmes ?+
Non. Vous recensez les actifs par import ou sans agent ; Complass associe les vulnérabilités via le fabricant, le produit et la version.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.