Gouvernance
Des politiques approuvées et signées, des rôles définis et une direction qui supervise à partir de données à jour.
Gouvernance · Risques · Conformité
La solution GRC pour passer des tableurs à la maîtrise.
Audexa réunit sur une même plateforme l'audit de 22 référentiels, la gestion des risques, les politiques, les preuves, les actifs et les rapports pour la direction. Avec le Mode focus, Audexa ne vous montre que ce que demande votre référentiel et vous donne une seule prochaine étape ; avec Sites et groupe, vous pilotez plusieurs sites et filiales depuis un seul écran.
- 22 référentiels et 1 763 contrôles
- 2 543 correspondances entre référentiels
- 5 langues
22 référentiels au contenu complet en cinq langues
1 763 contrôles avec guide, preuves suggérées et étapes de remédiation
67 modèles de politiques modifiables avec approbation et signature
2 543 correspondances entre référentiels pour réutiliser les preuves
Pourquoi une plateforme GRC
Quand la conformité vit dans des tableurs, personne ne voit le risque dans son ensemble.
Chaque nouvelle réglementation (NIS2, DORA, l'AI Act) ajoute des exigences qui recoupent les précédentes. Sans plateforme, le même travail se répète à chaque audit et la direction n'a pas de vision unique.
Risques
Des risques issus d'écarts réels, évalués selon leur probabilité et leur impact, avec un traitement et une acceptation traçables.
Conformité
Des audits par référentiel, des preuves réutilisables et un plan d'action que l'on peut suivre et démontrer.
Ce qui est inclus
Tout le cycle GRC connecté sur une seule plateforme.
Chaque module partage ses données avec les autres : une preuve, un risque ou une tâche est visible depuis tous les référentiels concernés.
Conformité
Auditez et mesurez par rapport à chaque norme.
22 référentiels
NIS2, DORA, ENS, ISO 27001, NIST CSF 2.0, SOC 2, ISO 27017, Cyber Resilience Act, TPRM, RGPD, LOPDGDD et LSSI, ISO 27701, ISO 27018, EU AI Act, ISO 42001, ISO 37301 / UNE 19601, canal d'alerte, ISO 9001, ISO 14001, ISO 45001, ISO 20000-1 et ISO 22301.
Mode focus
Choisissez votre référentiel et Audexa ne vous montre que ce qu'il demande. Votre parcours vous donne une seule prochaine étape, avec sa raison et le temps approximatif.
Audit intelligent
Réponses proposées avec leur source, vérification de cohérence avant l'envoi et nombre de points que fait gagner chaque écart. Une personne décide toujours.
Audit continu
Réaudits planifiés, comparaison entre cycles et déclaration d'applicabilité.
Risques
Priorisez ce qui compte vraiment.
Matrice des risques
Risques issus des écarts, traitement et acceptation signée par la direction.
Actifs et tiers
Équipements, logiciels, SaaS, fournisseurs et contrats avec propriétaire et revue périodique.
Exposition aux CVE
vRadar croise votre inventaire avec les vulnérabilités connues et crée des tâches de remédiation.
Gouvernance de l'IA
Recensement, classification et obligations du règlement européen sur l'IA.
Gouvernance
Décidez, documentez et rendez compte.
Politiques et signatures
67 modèles avec versions, approbation et signature interne ou par lien.
Preuves réutilisables
Coffre de preuves privé avec date d'expiration, revue et historique.
Rapports et tableau de bord
Rapports exécutifs et techniques en PDF, Excel et Word, et un tableau de bord configurable.
Sites et groupe
Un site principal avec succursales et filiales, une vue du groupe avec carte et classement, et des rôles sur mesure par groupe, région ou site.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Mode focus
Concentrez-vous sur votre référentiel et avancez pas à pas.
Choisissez le référentiel sur lequel vous voulez travailler, par exemple NIS2, et la Vue ciblée ne vous montre que ce qu'il vous demande. Votre parcours devient votre page d'accueil : votre score, la phase où vous en êtes et une seule prochaine étape. Rien n'est supprimé : le reste est toujours dans Plus ou derrière Tout voir.
- Chaque question affiche sa référence exacte lorsqu'elle existe : l'article ou la clause
- Réponses proposées avec leur source, que vous acceptez ou modifiez une par une
- Vérification de cohérence avant l'envoi : elle signale, ne bloque jamais
- Points par écart et plan vers votre objectif, avec une tâche par écart
Sites et groupe
Plusieurs sites et filiales, un seul programme.
Un site principal gère ses sites : chaque succursale ou filiale conserve ses propres données et sa propre équipe, et travaille avec le plan du groupe. Audexa l'active sur demande en Premium (3 sites) et Diamond (5), extensible.
- Vue du groupe avec carte, classement et comparateur de sites
- Rôles sur mesure par groupe, région ou site, avec des accès qui expirent
- Fournisseurs, politiques et preuves partagés sans doublons
- Audit ISO 27001 multisite et registre d'informations DORA du groupe
Multi-référentiel
Travaillez une fois, respectez plusieurs normes.
Les correspondances entre référentiels permettent de réutiliser les preuves et de proposer des réponses à valider lorsque la couverture est élevée. Aucun contrôle n'est jamais marqué comme conforme automatiquement.
- ISO 27001 ↔ NIS2, ENS, RGPD, NIST CSF 2.0, ISO 9001 et ISO 14001
- DORA ↔ ISO 22301 pour la continuité d'activité
- Preuves liées à plusieurs contrôles sans dupliquer les fichiers
- Brouillons à valider, toujours avec une décision humaine
Correspondances2 543 paires
- ISO 27001 ↔ ISO 900153 paires
- ISO 27001 ↔ ENS122 paires
- DORA ↔ ISO 2230146 paires
- NIS2 ↔ ISO 2700161 paires
- RGPD ↔ ISO 2700143 paires
Intégrations
Connectez Audexa aux outils de votre équipe.
L'inventaire s'alimente à partir de vos outils de gestion de parc et de sécurité, les tâches peuvent devenir des tickets Jira, et l'API et le serveur MCP permettent de consulter votre conformité depuis d'autres systèmes et, selon les permissions de chaque clé, de créer et mettre à jour des tâches. Ils n'approuvent ni ne suppriment jamais rien.
- NinjaOne et SentinelOne pour l'inventaire, en lecture seule
- Jira Cloud pour transformer les tâches en tickets
- API REST et MCP avec permissions par clé
- Connexion avec Google et Microsoft, avec double authentification
Comment ça marche
Lancez votre programme GRC sans projet de plusieurs mois.
Choisissez vos référentiels
Commencez par la norme la plus urgente et ajoutez les autres en réutilisant le travail déjà fait.
Mesurez et priorisez
Audits guidés, écarts pondérés et risques évalués selon leur probabilité et leur impact.
Pilotez et rendez compte
Tâches avec responsable, politiques signées, preuves à jour et rapports pour la direction.
Avant / après
La GRC sur tableur ou la GRC avec Audexa.
DomaineTableurs et dossiersAudexa
Vue d'ensemble
Un fichier Excel par norme
Tableau de bord couvrant tous les référentiels
Risques
Matrice isolée de la conformité
Risques issus des écarts réels
Preuves
Dupliquées à chaque audit
Une preuve pour plusieurs contrôles
Politiques
Word sans version ni signature
Cycle de vie avec approbation et signature
Reporting
Présentations faites à la main
Rapports exécutifs exportables
Par où commencer
Des listes d'exigences sans ordre
Votre parcours avec une seule prochaine étape
Plusieurs sites ou filiales
Un fichier Excel par site
Vue du groupe et ressources partagées
Questions fréquentes
Ce que l'on nous demande souvent sur Logiciel GRC.
Qu'est-ce qu'un logiciel GRC ?
Une plateforme qui réunit la gouvernance (politiques, rôles, décisions), la gestion des risques et la conformité réglementaire pour que l'organisation les gère de façon connectée, et non dans des documents isolés.
Quelles normes Audexa couvre-t-il ?
22 référentiels : NIS2, DORA, ENS (schéma national de sécurité espagnol), ISO 27001, NIST CSF 2.0, SOC 2, ISO 27017, Cyber Resilience Act, gestion du risque fournisseurs (TPRM), RGPD, LOPDGDD et LSSI, ISO 27701, ISO 27018, EU AI Act, ISO 42001, ISO 37301 / UNE 19601, canal d'alerte (loi espagnole 2/2023), ISO 9001, ISO 14001, ISO 45001, ISO 20000-1 et ISO 22301, ainsi que le module Gouvernance de l'IA. La disponibilité de chaque référentiel dépend du plan.
Audexa répond-il à l'audit à ma place ?
Non. L'audit intelligent propose des réponses avec leur source (preuves, autres audits, actifs, politiques ou tâches) et signale celles qui ne concordent pas avant l'envoi, mais une personne accepte ou modifie chacune d'elles. Rien n'est répondu ni envoyé automatiquement.
Est-ce adapté à un groupe avec plusieurs sites ?
Oui. Avec Sites et groupe, un site principal gère des succursales et des filiales qui conservent leurs données et leur équipe, partage des ressources et voit l'état de tous les sites dans une vue du groupe. Audexa l'active sur demande en Premium (3 sites) et Diamond (5), extensible.
Est-ce un outil réservé aux grandes entreprises ?
Pas seulement. Audexa est conçu pour qu'une petite équipe IT, sécurité ou conformité puisse mener le programme sans dépendre d'un conseil permanent, et il s'adapte aux organisations qui comptent plusieurs équipes.
Combien de temps faut-il pour le déployer ?
C'est une plateforme web : vous pouvez lancer votre premier audit le jour même. Avec le Mode focus, vous choisissez votre référentiel et Votre parcours vous indique la prochaine étape ; les actifs, les politiques et les preuves se chargent progressivement.
Dans quelles langues est-il disponible ?
Interface, référentiels, politiques et rapports en français, anglais, espagnol, italien et allemand.
Où sont hébergées les données ?
Audexa fonctionne sur une infrastructure située dans l'Union européenne, avec accès par rôles, authentification à deux facteurs et traçabilité de l'activité.
Demander une démo
Découvrez Audexa avec les référentiels qui vous concernent.
En 30 minutes, nous faisons le point sur votre situation, les référentiels qui s'appliquent à vous et ce que donnerait votre programme GRC dans Audexa.
- Nous passons en revue les normes qui vous concernent aujourd'hui et celles à venir.
- Nous vous montrons audits, risques, politiques et preuves connectés.
- Nous vous expliquons quel plan convient à votre équipe.