K-Comply
Des preuves de sécurité que votre assureur comprend
K-Comply transforme l'état réel de votre parc en rapports mensuels lisibles, rattachés à des référentiels reconnus. Les contrôles manuels se documentent avec leurs preuves.
Le problème
Assureurs cyber, donneurs d'ordre et auditeurs demandent des preuves. Les rassembler à la main prend des jours et vieillit dès qu'elles sont produites.
Ce que fait le module
Référentiels reconnus
Guide d'hygiène informatique de l'ANSSI et CIS Controls v8.1 (IG1) dès la première version ; mesures de l'article 21 de NIS2 et ISO 27001 ensuite.
Contrôles automatiques
Chaque module actif coche les contrôles qu'il vérifie réellement : chiffrement, correctifs, comptes administrateurs, filtrage.
Preuves manuelles
Les mesures organisationnelles se documentent avec leurs pièces justificatives, datées.
Rapport mensuel
Un PDF généré automatiquement chaque mois, en français (autres langues prévues), exportable pour votre assureur ou votre auditeur.
Comment ça marche
Constat
Les modules remontent l'état réel du parc.
Correspondance
Chaque constat est rattaché aux mesures des référentiels.
Rapport
Le rapport mensuel liste ce qui est couvert, ce qui reste à faire et pourquoi.
Ce qu'il faut savoir
- La première version (hygiène ANSSI et CIS IG1, rapport PDF mensuel) est en programme pilote.
- Kayzen contribue aux mesures de NIS2 ou d'ISO 27001 : la conformité dépend de toute l'organisation, pas d'un logiciel.
- Les correspondances avec les référentiels doivent être relues par un consultant en conformité.
Questions fréquentes
Questions sur ce module
Le rapport suffit-il pour satisfaire aux exigences de NIS2 ?
Non. Il documente les mesures techniques couvertes par Kayzen et aide à préparer un audit ; la conformité relève de l'ensemble de l'organisation.
Mon assureur acceptera-t-il ce rapport ?
Chaque assureur a ses exigences. Le rapport est conçu pour répondre aux questions les plus courantes, mais nous ne pouvons pas garantir son acceptation.
Guides pratiques de cybersécurité
- Bons réflexesGérer les mises à jour sans y passer ses journéesSystème, navigateur, logiciels, box : pourquoi les mises à jour comptent, que mettre à jour en priorité et comment organiser les correctifs dans une TPE.Lire le guide
- RéglementationNIS2 : qui est concerné et par où commencer ?Directive (UE) 2022/2555 : secteurs et tailles visés, entités essentielles ou importantes, mesures de l'article 21, incidents. Repères et renvoi à l'ANSSI.Lire le guide
- En entrepriseSauvegardes : la règle 3-2-1 expliquéeTrois copies, deux supports, une hors site et hors ligne : appliquer la règle 3-2-1, tester la restauration et protéger ses sauvegardes des rançongiciels.Lire le guide
Envie de tester ce module ?
Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.