Des évaluations dans des fichiers épars
Chaque campagne repart de zéro dans un nouveau tableur. Pas d'historique fiable, pas de comparaison entre périodes, un scoring subjectif et non reproductible.
Plateforme de pilotage et de conformité cyber
Le pilotage cybersécurité que votre direction peut enfin suivre
Conformité, risques, tiers et données personnelles, reliés aux applications, actifs et flux de votre SI : une plateforme unique, traçable, auditable, prête pour le comité. Un seul objectif : une posture de sécurité qui progresse et qui se prouve.
15
Modules intégrés, un seul socle de données
100%
Des décisions horodatées et tracées
Multi
Référentiels : ISO/IEC 27002, NIST SP 800-53, DNSSI, MTSB…
Compatible avec les standards que vous devez respecter
ISO/IEC 27002:2022
NIST SP 800-53 Rev. 5
DNSSI / DGSSI
ANSSI RGS v2
Vos référentiels internes
Et notre socle technique minimal (MTSB), livré et maintenu avec la plateforme.
Le constat
Le quotidien d'une équipe sécurité sans plateforme
Évaluations, risques, flux réseau, inventaires, fournisseurs, traitements de données personnelles, procédures : des données critiques éparpillées entre tableurs, messageries et dossiers partagés, et des heures perdues à les consolider à chaque audit, chaque comité, chaque demande de la direction.
Des audits qui mobilisent des semaines
À chaque mission, les mêmes preuves sont recherchées, recompilées et renvoyées. Les équipes passent plus de temps à collecter qu'à corriger.
Un reporting direction reconstruit à la main
Chaque trimestre, les mêmes chiffres sont réagrégés à la main : l'inventaire dans un tableur, les risques dans un autre, les flux et les procédures ailleurs encore. Des indicateurs difficiles à défendre en séance, parce que personne ne peut dire de quand ils datent.
La réponse SecMaturity
Une plateforme, tous vos enjeux cyber
SecMaturity couvre l'intégralité du cycle de pilotage : évaluer, corriger, prouver. La maturité cyber n'est pas un module de plus : c'est le résultat que l'ensemble des modules fait progresser, campagne après campagne.
Piloter
Vision consolidée de la posture cyber par domaine et entité. Indicateurs en temps réel, tableaux de bord personnalisables — la profondeur qu'il faut pour un audit, la synthèse qu'il faut pour un CODIR. Un score par domaine, comparable d'une campagne à l'autre, défendable devant un auditeur comme devant un comité.
Agir
Plans d'action, tâches assignées, alertes et suivi des corrections. Chaque constat devient une tâche avec un responsable, une échéance et une preuve de clôture. Chaque correction fait bouger un indicateur. Plus de plan d'action dont personne ne peut garantir le suivi : la progression se constate, elle ne se déclare pas.
Prouver
Preuves, validations, historique complet et traçabilité intégrale des décisions. Chaque évaluation est horodatée et liée à ses preuves — pour répondre à n'importe quel auditeur, en quelques clics. La trajectoire est documentée de bout en bout : d'où vous partiez, ce que vous avez corrigé, ce que ça a changé.
Modules fonctionnels
Couverture fonctionnelle complète
Des modules intégrés qui partagent les mêmes objets (applications, actifs, données, tiers, risques) : pas de silos, pas de double saisie. Explorez-les par enjeu.
Maturité cyber
Évaluez la maturité par domaine sur tout référentiel. Campagnes, scoring automatique et historique comparatif.
Découvrir le moduleConformité DNSSI / DGSSI
Cartographiez et suivez votre niveau de conformité aux directives nationales, mesure par mesure.
Découvrir le moduleConformité ISO / NIST
Mesurez votre couverture des contrôles ISO/IEC 27002:2022 et NIST SP 800-53, avec gap analysis.
Découvrir le moduleBaseline MTSB
Évaluez votre posture face à la Minimum Technical Security Baseline et suivez les écarts.
Découvrir le moduleGestion des risques
Identifiez, qualifiez et traitez vos risques cyber avec plans de traitement et suivi des échéances.
Découvrir le moduleGestion des tiers (TPRM)
Qualifiez vos tiers, évaluez leur posture de sécurité, suivez contrats et certifications et cartographiez leurs dépendances.
Découvrir le moduleApplications & Assets
Inventaire complet des applications et actifs, avec cartographie des dépendances.
Découvrir le moduleFiche de sécurité (FDS)
Constituez le dossier sécurité de chaque application : exigences, mesures, validations et revues.
Découvrir le moduleFlux réseau
Documentez et auditez les flux autorisés entre zones réseau et systèmes critiques.
Découvrir le moduleSegmentation réseau
Formalisez la politique de segmentation, validée par le CISO, et mesurez la conformité des flux.
Découvrir le moduleDiscovery automatique
Découverte automatique des actifs avec enrichissement et intégration dans l'inventaire.
Découvrir le moduleClassification des données
Classifiez vos données selon leur sensibilité et déduisez les contrôles attendus sur les applications qui les portent.
Découvrir le moduleProtection des données
Tenez un registre des traitements relié au SI : formalités CNDP, AIPD, sous-traitants, transferts et couverture sécurité calculée.
Découvrir le moduleProcédures documentaires
Centralisez et versionnez vos procédures de sécurité avec workflow de validation.
Découvrir le moduleReporting Direction
Préparez chaque édition du rapport de management : synthèse, décisions à arbitrer et exports PDF et PowerPoint.
Découvrir le module
Graphe de gouvernance
Pas une GRC de plus : une gouvernance reliée au SI réel
Risques, tiers, traitements et contrôles ne vivent pas dans des registres séparés : ils se rattachent aux applications et aux actifs qui les portent. Survolez un élément pour voir ce qu'il relie.
-
Applications & Assets
Le pivot technique. Chaque objet de gouvernance se rattache à une application ou à un actif réel du SI.
Relié à : Données, Tiers, Traitements, Flux & segmentation, FDS, Risques & plans d'action, Discovery
-
Données (Classification)
La classification fixe les contrôles attendus sur les applications qui portent les données, et alimente la couverture sécurité des traitements.
Relié à : Applications & Assets, Tiers, Risques & plans d'action, Traitements
-
Tiers (TPRM)
Chaque tiers est relié aux applications, données et flux qu'il touche. Ses constats peuvent devenir des risques ; il peut être sous-traitant d'un traitement.
Relié à : Applications & Assets, Données, Traitements, Risques & plans d'action, Flux & segmentation, Contrats
-
Traitements (Privacy)
Le registre s'appuie sur les supports connus : sa couverture sécurité est calculée depuis la classification, les FDS, les flux et les sous-traitants.
Relié à : Applications & Assets, Données, Tiers, Flux & segmentation, FDS, Risques & plans d'action, Formalités CNDP
-
Flux & segmentation
Les flux relient les applications entre elles et vers l'extérieur. Chiffrement et conformité à la segmentation entrent dans la couverture des traitements.
Relié à : Applications & Assets, Tiers, Traitements, Risques & plans d'action
-
FDS (Fiche de sécurité)
Le dossier sécurité de chaque application. Sa validité entre dans la couverture sécurité des traitements qui utilisent l'application.
Relié à : Applications & Assets, Traitements
-
Risques & plans d'action
Le registre commun : un risque se rattache à une application, un actif, un flux, une donnée, un traitement, un constat tiers ou un écart d'évaluation.
Relié à : Applications & Assets, Données, Tiers, Traitements, Flux & segmentation, Conformité
Audit
preuves centralisées et historisées pour accélérer la préparation des contrôles
CODIR
reporting direction consolidé depuis les données réelles de la plateforme
15
modules intégrés partageant les mêmes données
100%
des décisions horodatées, tracées et auditables
Confiance
Une plateforme cyber, sécurisée par conception
On ne pilote pas la sécurité des autres sans être exemplaire sur la sienne. SecMaturity applique à sa propre architecture les exigences qu'elle vous aide à respecter.
Contrôle d'accès par rôle
Des rôles métier cloisonnés (CISO, contributeurs, auditeurs, gestion des tiers, DPO) : chacun agit dans son périmètre. L'administrateur technique ne décide pas à la place des métiers.
Traçabilité intégrale
Chaque action, validation et modification est journalisée et horodatée — l'audit trail est natif.
Hébergement maîtrisé
Déploiement adapté à vos contraintes de souveraineté et à votre politique d'hébergement.
Données protégées
Chiffrement des échanges, cloisonnement des données et sauvegardes : vos informations sensibles le restent.
Questions fréquentes
Ce que les RSSI nous demandent
Non. L'évaluation de maturité est le point d'entrée et l'indicateur de référence, mais la plateforme couvre l'ensemble de la gouvernance cyber : conformité, risques, applications et actifs, flux et segmentation, classification des données, fiches de sécurité, gestion des tiers, protection des données personnelles, procédures et reporting Direction. Tous les modules partagent le même socle de données. La maturité est ce que vous mesurez ; la plateforme est ce qui la fait progresser.
Non. Deux référentiels sont livrés avec la plateforme : les directives DNSSI/DGSSI, à jour de leur version en vigueur, et le MTSB, Minimum Technical Security Baseline, notre socle technique minimal, que nous maintenons.
Pour un standard international comme ISO/IEC 27002:2022 ou NIST SP 800-53, le catalogue officiel des contrôles est préchargé, et c'est le référentiel d'évaluation qui se construit avec vous : le lien entre vos exigences internes et ces contrôles. C'est une prestation identifiée, distincte de la licence, parce qu'une déclaration d'applicabilité utile n'est pas un catalogue téléchargé : elle est calibrée sur votre périmètre, votre secteur et vos contraintes réelles. Et si vous avez déjà votre propre grille, elle est chargée telle quelle.
Dans tous les cas, le référentiel vous appartient. Il reste exportable et exploitable en dehors de la plateforme.
Vous pouvez aussi importer vos propres référentiels au format Excel, ou construire vos domaines, exigences et pondérations sur mesure : la plateforme n'impose aucune grille.
Le déploiement dépend de votre périmètre, mais la plateforme est opérationnelle en quelques jours : import de vos référentiels, création des rôles et lancement de la première campagne. Vous n'avez pas besoin de projet d'intégration lourd pour démarrer.
C'est l'un de ses cœurs de métier : un module dédié cartographie vos mesures face aux directives DNSSI / DGSSI, suit votre taux de conformité dans le temps et produit les rapports attendus par les autorités.
Comptes locaux ou authentification sur votre Active Directory, accès par rôles métier cloisonnés, chiffrement des échanges, journalisation complète des actions et options d'hébergement adaptées à vos contraintes de souveraineté. La page Architecture & sécurité détaille l'ensemble des mesures.
Non. SecMaturity est une appliance hébergée dans votre infrastructure : vos données restent chez vous, sans dépendance à un service externe. Les mises à jour signées fournies par G-Security Services s'installent depuis votre console d'administration, avec vérification d'intégrité.
Non. SecMaturity reste dans votre réseau interne. Le questionnaire d'évaluation est exporté au format Excel et transmis au fournisseur par vos canaux habituels ; ses réponses sont réimportées après contrôle. Aucun compte externe ni aucune ouverture de la plateforme sur Internet n'est nécessaire.
Non. SecMaturity structure votre registre des traitements selon la Loi 09-08 et, lorsqu'il s'applique, le RGPD. Il détermine les formalités à prévoir, prépare les dossiers et suit chaque étape jusqu'à la réponse de la CNDP. Le dépôt lui-même reste effectué par vos soins sur le portail de la CNDP : la plateforme ne communique pas avec elle.
Oui. L'interface de SecMaturity est disponible en français et en anglais, et chaque utilisateur choisit sa langue.
Non. Chaque profil ne voit que ce qui le concerne : un contributeur technique reçoit ses tâches, un auditeur consulte les preuves, la direction lit la synthèse. La prise en main se fait en une session d'accompagnement.
30 minutes en visioconférence, centrées sur vos enjeux : vos référentiels, votre secteur et vos cas d'usage prioritaires. Sans engagement, avec une réponse à votre demande sous 48 h ouvrées.
Vos données restent chez vous : la plateforme est une appliance déployée dans votre infrastructure, rien n'est hébergé de notre côté. Les référentiels, évaluations, risques et inventaires sont exportables dans des formats exploitables. Vous ne perdez ni l'historique, ni le travail de structuration accumulé.
Prochaine étape
Passez de la gestion du chaos
Passez de la gestion du chaos
à la maîtrise de votre cyber.
30 minutes pour confronter la plateforme à vos référentiels, vos risques et vos contraintes d'hébergement.
Aucun engagement. Réponse sous 48h ouvrées.