Gouvernance
Des politiques approuvées et signées, des rôles définis et une direction qui supervise à partir de données à jour.
Gouvernance · Risques · Conformité
La solution GRC pour passer des tableurs à la maîtrise.
Audexa réunit sur une même plateforme l'audit de 13 référentiels, la gestion des risques, les politiques, les preuves, les actifs et les rapports pour la direction. Un seul travail qui sert plusieurs normes.
- 13 référentiels et 1 065 contrôles
- 1 142 correspondances entre référentiels
- 5 langues
13 référentiels au contenu complet en cinq langues
1 065 contrôles avec guide, preuves suggérées et étapes de remédiation
52 modèles de politiques modifiables avec approbation et signature
1 142 correspondances entre référentiels pour réutiliser les preuves
Pourquoi une plateforme GRC
Quand la conformité vit dans des tableurs, personne ne voit le risque dans son ensemble.
Chaque nouvelle réglementation (NIS2, DORA, l'AI Act) ajoute des exigences qui recoupent les précédentes. Sans plateforme, le même travail se répète à chaque audit et la direction n'a pas de vision unique.
Risques
Des risques issus d'écarts réels, évalués selon leur probabilité et leur impact, avec un traitement et une acceptation traçables.
Conformité
Des audits par référentiel, des preuves réutilisables et un plan d'action que l'on peut suivre et démontrer.
Ce qui est inclus
Tout le cycle GRC connecté sur une seule plateforme.
Chaque module partage ses données avec les autres : une preuve, un risque ou une tâche est visible depuis tous les référentiels concernés.
Conformité
Auditez et mesurez par rapport à chaque norme.
13 référentiels
NIS2, DORA, ISO 27001, ISO 27018, ENS, RGPD, NIST CSF 2.0, ISO 22301, ISO 42001, ISO 9001, ISO 14001, TPRM et canal d'alerte.
Audit continu
Réaudits planifiés, comparaison entre cycles et déclaration d'applicabilité.
Gouvernance de l'IA
Recensement, classification et obligations du règlement européen sur l'IA.
Risques
Priorisez ce qui compte vraiment.
Matrice des risques
Risques issus des écarts, traitement et acceptation signée par la direction.
Actifs et tiers
Équipements, logiciels, SaaS, fournisseurs et contrats avec propriétaire et revue périodique.
Exposition aux CVE
vRadar croise votre inventaire avec les vulnérabilités connues et crée des tâches de remédiation.
Gouvernance
Décidez, documentez et rendez compte.
Politiques et signatures
52 modèles avec versions, approbation et signature interne ou par lien.
Preuves réutilisables
Coffre de preuves privé avec date d'expiration, revue et historique.
Rapports et tableau de bord
Rapports exécutifs et techniques en PDF, Excel et Word, et un tableau de bord configurable.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Multi-référentiel
Travaillez une fois, respectez plusieurs normes.
Les correspondances entre référentiels permettent de réutiliser les preuves et de proposer des réponses à valider lorsque la couverture est élevée. Aucun contrôle n'est jamais marqué comme conforme automatiquement.
- ISO 27001 ↔ NIS2, ENS, RGPD, NIST CSF 2.0, ISO 9001 et ISO 14001
- DORA ↔ ISO 22301 pour la continuité d'activité
- Preuves liées à plusieurs contrôles sans dupliquer les fichiers
- Brouillons à valider, toujours avec une décision humaine
Correspondances1 142 paires
- ISO 27001 ↔ ISO 900153 paires
- ISO 27001 ↔ ENS63 paires
- DORA ↔ ISO 2230146 paires
- NIS2 ↔ ISO 2700161 paires
- RGPD ↔ ISO 2700143 paires
Intégrations
Connectez Audexa aux outils de votre équipe.
L'inventaire s'alimente à partir de vos outils de gestion de parc et de sécurité, les tâches peuvent devenir des tickets Jira, et l'API et le serveur MCP en lecture seule permettent de consulter votre conformité depuis d'autres systèmes.
- NinjaOne et SentinelOne pour l'inventaire, en lecture seule
- Jira Cloud pour transformer les tâches en tickets
- API REST et MCP en lecture seule par organisation
- Connexion avec Google et Microsoft, avec double authentification
Comment ça marche
Lancez votre programme GRC sans projet de plusieurs mois.
Choisissez vos référentiels
Commencez par la norme la plus urgente et ajoutez les autres en réutilisant le travail déjà fait.
Mesurez et priorisez
Audits guidés, écarts pondérés et risques évalués selon leur probabilité et leur impact.
Pilotez et rendez compte
Tâches avec responsable, politiques signées, preuves à jour et rapports pour la direction.
Avant / après
La GRC sur tableur ou la GRC avec Audexa.
DomaineTableurs et dossiersAudexa
Vue d'ensemble
Un fichier Excel par norme
Tableau de bord couvrant tous les référentiels
Risques
Matrice isolée de la conformité
Risques issus des écarts réels
Preuves
Dupliquées à chaque audit
Une preuve pour plusieurs contrôles
Politiques
Word sans version ni signature
Cycle de vie avec approbation et signature
Reporting
Présentations faites à la main
Rapports exécutifs exportables
Questions fréquentes
Ce que l'on nous demande souvent sur Logiciel GRC.
Qu'est-ce qu'un logiciel GRC ?
Une plateforme qui réunit la gouvernance (politiques, rôles, décisions), la gestion des risques et la conformité réglementaire pour que l'organisation les gère de façon connectée, et non dans des documents isolés.
Quelles normes Audexa couvre-t-il ?
NIS2, DORA, ISO 27001, ISO 27018, ENS (schéma national de sécurité espagnol), RGPD, NIST CSF 2.0, ISO 22301, ISO 42001, ISO 9001, ISO 14001, gestion du risque fournisseurs (TPRM) et canal d'alerte (loi espagnole 2/2023), ainsi que le module Gouvernance de l'IA pour l'AI Act. La disponibilité de chaque référentiel dépend du plan.
Est-ce un outil réservé aux grandes entreprises ?
Pas seulement. Audexa est conçu pour qu'une petite équipe IT, sécurité ou conformité puisse mener le programme sans dépendre d'un conseil permanent, et il s'adapte aux organisations qui comptent plusieurs équipes.
Combien de temps faut-il pour le déployer ?
C'est une plateforme web : vous pouvez lancer votre premier audit le jour même. Les actifs, les politiques et les preuves se chargent progressivement.
Dans quelles langues est-il disponible ?
Interface, référentiels, politiques et rapports en français, anglais, espagnol, italien et allemand.
Où sont hébergées les données ?
Audexa fonctionne sur une infrastructure située dans l'Union européenne, avec accès par rôles, authentification à deux facteurs et traçabilité de l'activité.
Demander une démo
Découvrez Audexa avec les référentiels qui vous concernent.
En 30 minutes, nous faisons le point sur votre situation, les référentiels qui s'appliquent à vous et ce que donnerait votre programme GRC dans Audexa.
- Nous passons en revue les normes qui vous concernent aujourd'hui et celles à venir.
- Nous vous montrons audits, risques, politiques et preuves connectés.
- Nous vous expliquons quel plan convient à votre équipe.