Questions fréquentes

Avant tout aux petites et moyennes entreprises qui mettent en place un système de management selon ISO 27001, ISO 27701 ou ISO 22301, qui doivent respecter les obligations NIS2 ou qui ont besoin d’un label TISAX. Nous sommes particulièrement forts dans l’industrie, la chaîne d’approvisionnement automobile et les environnements OT. Nous accompagnons également des groupes de plus grande taille.

Nous réalisons des audits en tant qu’auditeurs pour organismes de certification et fournissons des évaluateurs TISAX, mais jamais auprès d’entreprises que nous avons nous-mêmes conseillées. Le certificat et le label TISAX restent ainsi indépendants et solides.

Si vous disposez d’un RSSI ou d’un DPO interne expérimenté, l’offre Plateforme suffit généralement. Si une certification approche ou si les ressources internes manquent, nous recommandons Plateforme + Experts. L’offre Enterprise est conçue pour plusieurs sociétés, des systèmes de management intégrés ou des environnements OT.

La KI-MIG désigne qui supervise l’AI Act en Allemagne. Il s’agit principalement de l’Agence fédérale des réseaux (Bundesnetzagentur), et de la BaFin pour les prestataires de services financiers. Une autorité poursuit donc les infractions et inflige des amendes. Dès aujourd’hui, les salariés qui utilisent l’IA doivent disposer d’une maîtrise de l’IA démontrable, et les pratiques interdites sont proscrites. Nous établissons avec vous l’inventaire IA, classons chaque système et documentons les preuves dans la plateforme.

Oui. Nous accompagnons ISO 27001 et TISAX avec des consultants, des auditeurs et des évaluateurs sur des sites dans toute l’Europe et aux États-Unis, et pour ISO 27001 également en certification multi-sites.

Oui. Notre dispositif d’alerte interne est conforme à la loi allemande sur la protection des lanceurs d’alerte (HinSchG). Il est obligatoire pour les entreprises de 50 salariés ou plus et intégré à la plateforme.

Oui. Nous reprenons dans la plateforme vos actifs, risques, mesures et documents existants, et les confrontons aux exigences de la norme dans le cadre d’une analyse des écarts.

En grande partie, mais pas entièrement. NIS2 exige en plus, par exemple, des processus de notification, des obligations de la direction et un enregistrement. La plateforme indique les écarts restants pour chaque exigence.

Oui. Notre DPO externalisé travaille selon ISO 27701 et le modèle standard de protection des données (SDM), en partenariat direct avec un cabinet d’avocats pour les questions juridiques. Le logiciel de protection des données est inclus.