Compeas

Compeas est une plateforme GRC conçue pour les organisations européennes qui doivent répondre à plusieurs référentiels de conformité sans jongler entre des outils séparés. Elle couvre NIS2 dans ses versions nationales pour dix pays de l'UE, ISO 27001, SOC 2, NIST CSF 2.0, le RGPD et le Cyber Resilience Act au sein d'un seul système. La plateforme fonctionne dans l'UE sur Ploi Cloud, et les données clients restent au sein de l'Espace économique européen.

La plateforme est conçue par des professionnels de la sécurité qui ont eux-mêmes vécu le travail de mise en conformité. Plutôt que de t'obliger à gérer chaque référentiel séparément, Compeas les relie entre eux afin que contrôles, preuves et politiques fonctionnent simultanément sur plusieurs normes. Tu obtiens une source unique de vérité au lieu de tableurs fragmentés et d'outils déconnectés.

Les fonctionnalités clés incluent :

• Gestion des risques avec notation du risque inhérent et résiduel, responsables désignés, et stratégies de traitement liées à des contrôles spécifiques
• Bibliothèque de politiques avec modèles prêts à l'emploi, contrôle de version et suivi des accusés de réception entre services
• Registre des incidents avec les délais de signalement nationaux NIS2, RGPD et Cyber Resilience Act intégrés
• Registres des produits et des vulnérabilités pour les obligations du Cyber Resilience Act
• Tests automatisés avec 68 tests répartis sur dix intégrations
• Surveillance continue qui veille aux évolutions réglementaires et normatives pour que ton équipe n'ait pas à le faire
• Alertes en temps réel pour les changements de contrôles et les problèmes de conformité
• Rapports prêts pour l'audit générés en un clic
• SSO inclus avec Microsoft Entra et Google Workspace pour chaque client, sans frais par utilisateur

La plateforme t'accompagne à travers l'évaluation, la planification, la mise en œuvre et le suivi continu. Tu peux passer de l'évaluation à la conformité en quelques mois plutôt qu'en années, car les flux de travail sont rationalisés et la collecte de preuves est intégrée dès le départ, pas ajoutée après coup. Des experts dédiés en conformité t'accompagnent tout au long du processus.

La tarification est un forfait annuel fixe par organisation : 240 000 SEK par an, ou 120 000 SEK pour la première année. Tous les utilisateurs, l'authentification unique, l'intégration et la formation sont inclus.

Ce qui distingue Compeas : c'est un outil pensé d'abord pour l'Europe, pas un outil mondial adapté après coup. Pas d'options payantes ni de coûts surprises. La tarification est transparente, et des fonctionnalités comme le SSO sont incluses d'office. Si tu gères plusieurs référentiels et que tu en as assez de la collecte manuelle de preuves ou d'assembler la conformité à partir de différents fournisseurs, cet outil regroupe tout le travail dans un seul système organisé.