Complass – Navigate compliance Complass – Navigate compliance

À qui s’adresse Complass

Complass pour la sécurité de l’information et l’informatique

Vous êtes responsable de la sécurité des systèmes d’information, CISO ou directeur informatique. Vous mettez en œuvre les exigences, assurez le bon fonctionnement et rendez compte à la direction. Complass relie les référentiels aux actifs, vulnérabilités, risques et incidents, afin que les preuves naissent du travail quotidien.

Analyse des écarts avec degré de conformité par exigence dans Complass (projet d’exemple)

Le défi

Excel, wiki et dossiers

Exigences, preuves et mesures sont dispersées. Avant chaque audit, la recherche recommence de zéro.

Plusieurs référentiels, le même travail

NIS2, ISO 27001 et les exigences des clients demandent beaucoup de choses en double. Sans mise en correspondance, chaque mesure est documentée plusieurs fois.

Peu de temps, petite équipe

Entre l’exploitation et les projets, il reste peu de temps pour la documentation, les rapports à la direction et les questionnaires des clients.

Ce que vous mettez en œuvre

Sous NIS2, il s’agit surtout des obligations suivantes, dont vous assumez la responsabilité technique :

Référentiels: NIS2 · ISO 27001 · IEC 62443 · RGPD

  • Mesures de gestion des risques conformes à l’état de l’art, de l’inventaire des actifs et du contrôle d’accès au backup et à la cryptographie § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Signaler les incidents importants : alerte précoce après 24 heures, notification après 72 heures, rapport final après un mois § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Garantir la sécurité du traitement des données à caractère personnel Art. 32 RGPDArticle 32 RGPD Sécurité du traitement1. Compte tenu de l'état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, pour les droits et libertés des personnes physiques, le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un …État : 06.10.2026 · Source : EUR-Lex – consolidated version incl. corrigendaOuvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »

Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Délégués à la protection des données. Complass couvre la protection des données comme socle : le RGPD comme référentiel, les mesures techniques et organisationnelles et les violations de données avec le délai de 72 heures. Cela aide surtout là où protection des données et sécurité de l’information s’appuient sur les mêmes mesures. Complass n’est pas un outil complet pour les délégués à la protection des données. Art. 33 RGPDArticle 33 RGPD Notification à l'autorité de contrôle d'une violation de données à caractère personnel1. En cas de violation de données à caractère personnel, le responsable du traitement en notifie la violation en question à l'autorité de contrôle compétente conformément à l'article 55, dans les meilleurs délais et, si possible, 72 heures au plus tard après en avoir pris connaissance, à moins que la violation en question ne soit pas susceptible d'engendrer un risque pour les droits et libertés des personnes …État : 06.10.2026 · Source : EUR-Lex – consolidated version incl. corrigendaOuvrir l’original (EUR-Lex – consolidated version incl. corrigenda) ↗

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Comment Complass vous aide

Mettre en œuvre les référentiels avec un guidage

Analyse des écarts, plan d’action et déclaration d’applicabilité, avec correspondance entre les référentiels pour qu’une mesure satisfasse plusieurs exigences.

En savoir plus sur la fonction

Actifs et vulnérabilités

Recenser les actifs IT et OT sans agent, trouver les vulnérabilités connues et les prioriser en contexte.

En savoir plus sur la fonction

Incidents et notifications

Enregistrer les incidents, vérifier l’obligation de notification et suivre les délais avec un compte à rebours.

En savoir plus sur la fonction

Rapport à la direction

État d’avancement, risques et mesures ouvertes présentés de façon à ce que la direction puisse approuver et surveiller.

En savoir plus sur la fonction
Vulnérabilités avec priorité et échéances dans Complass (projet d’exemple)
Les vulnérabilités dans le contexte de vos actifs

Offres correspondantes

Commencez par le référentiel exigé en premier chez vous. Les autres référentiels réutilisent les mesures et preuves existantes.

disponible

référentiel ISO/IEC 27001

  • Du mandat de projet à l’ISMS prêt à être certifié
  • Déclaration d’applicabilité et tous les documents obligatoires
  • Documenter les mesures une fois, les utiliser pour plusieurs référentiels

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

disponible

référentiel BSI IT-Grundschutz

  • Démarche selon les standards BSI 200-1 à 200-3
  • Protection de base, de noyau ou standard
  • Avec les identifiants du Compendium IT-Grundschutz
  • Modélisation et contrôle IT-Grundschutz par objet cible avec plan de mise en œuvre

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.

Questions fréquentes

Pourquoi une page commune pour les RSSI et les directions informatiques ?

Dans la plupart des entreprises, les deux travaillent sur les mêmes mesures, souvent il s’agit même de la même personne. Complass sépare les tâches par des rôles et des droits, et non par des outils distincts.

Pouvons-nous reprendre nos documents existants ?

Oui. Vous rattachez les politiques et preuves existantes aux exigences correspondantes au lieu de les réécrire.

Faut-il un agent sur les systèmes ?

Non. Vous recensez les actifs par import ou sans agent ; Complass associe les vulnérabilités via le fabricant, le produit et la version.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.