Aller au contenu
LuxGapSOC
Surveillance active
FR
Connexion console Demander un raccordement

← Toutes les fonctions

Conformité

Conformité et gouvernance : NIS2, ISO 27001 et CMMC pilotés depuis la même console

Les constats techniques du SOC alimentent directement vos roadmaps de conformité. Vous voyez où vous en êtes, par quoi commencer et avec quelles preuves, sans tableur à tenir à jour. La console aide au pilotage ; une certification reste délivrée par un organisme accrédité.

Toutes les captures viennent de la console LuxGap SOC, sur un client de démonstration : la société Nordlux Manufacturing et ses données sont fictives.

Écarts NIS2

Tout ce qui vous éloigne de NIS2, rangé sous les mesures a) à j) de l'article 21

Vulnérabilités relevées par les scanners et les tests d'intrusion, CVE du parc, contrôles de configuration en échec et étapes de roadmap encore ouvertes : une ligne par écart, rangée sous la mesure qu'il met en défaut.

  • Écarts critiques et élevés ouverts, corrigés sur 30 jours, contrôles non vérifiés, ancienneté
  • Filtres par type (technique, configuration, organisationnel), gravité et état
  • Un contrôle non vérifié est compté à part, jamais lu comme « rien à signaler »

Exemple — client de démonstration

10 écarts critiques et 32 élevés sont ouverts, 4 ont été corrigés en 30 jours ; sous la mesure b), DMARC en observation côtoie la procédure de gestion des incidents encore en cours.

Mise en place : Livré avec l'option tests d'intrusion.

LuxGap SOC — Console de supervision

Console LuxGap SOC : écarts NIS2 rangés par mesure de l'article 21
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Roadmaps

NIS2, ISO 27001 et CMMC suivis étape par étape, preuves techniques à l'appui

La roadmap NIS2 suit 15 étapes en quatre phases, du cadrage à l'audit. La roadmap ISO 27001 couvre les clauses 4 à 10 et les 93 mesures de l'Annexe A, avec votre déclaration d'applicabilité. La roadmap CMMC suit les 110 pratiques du niveau 2.

  • Étapes pré-remplies par les constats techniques : une preuve ne valide jamais seule une étape
  • Exclure une mesure ou la déclarer non applicable exige une justification
  • Un responsable par mesure, choisi dans l'annuaire des rôles de votre SMSI
  • Rapport PDF, dossier de preuves ZIP avec empreintes, déclaration d'applicabilité en Excel

Exemple — client de démonstration

La roadmap ISO 27001 est avancée à 78 % ; six mesures de l'Annexe A sont exclues faute de développement interne, deux sont bloquées avec leur motif : le budget du second hyperviseur et l'environnement de recette de l'ERP.

Mise en place : Référentiels activés selon votre périmètre.

LuxGap SOC — Console de supervision

Vues de la console Console LuxGap SOC : roadmap NIS2, avancement et échéances Console LuxGap SOC : roadmap ISO 27001 et indicateurs du SMSI Console LuxGap SOC : roadmap CMMC niveau 2 par domaine
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Priorités de conformité

Par quoi commencer : vos exigences ouvertes triées par urgence

Les exigences ouvertes de tous vos référentiels, rangées en cinq paliers : en retard, sous 7 jours, sous 30 jours, planifiées, sans échéance. À échéance égale, un point bloqué passe devant.

  • Le terminé, le non applicable et les mesures exclues sont écartés
  • Référentiel et responsable sur chaque ligne

Exemple — client de démonstration

86 exigences sont ouvertes, dont 3 en retard : la gestion des vulnérabilités techniques l'est de 12 jours, en attente du correctif du pare-feu.

Mise en place : Dès qu'un référentiel est activé.

LuxGap SOC — Console de supervision

Console LuxGap SOC : priorités de conformité par palier d'urgence
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Documents

Vos politiques et procès-verbaux déposés une fois, rattachés à chaque exigence

Un document sert plusieurs exigences NIS2, ISO 27001 ou CMMC, et la console liste les manques. Sur votre accord écrit, l'IA de LuxGap lit un document et propose les exigences qu'il couvre, sans jamais changer un statut sans validation humaine.

  • Doublons repérés par empreinte ; détacher un document ne le supprime pas
  • 25 Mo par fichier, 500 documents par client
  • Analyse par l'IA de LuxGap uniquement, jamais par un fournisseur externe

Exemple — client de démonstration

Douze documents couvrent dix-neuf exigences ; le compte rendu du test de restauration de l'ERP (5 h 40 pour un objectif de 8 h) sert la mesure c) de NIS2.

Mise en place : Analyse IA sur accord écrit, prévu dans votre cadre contractuel.

LuxGap SOC — Console de supervision

Console LuxGap SOC : documents déposés et exigences rattachées
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

TOMs

Votre auto-évaluation des mesures techniques et organisationnelles, analysée

38 critères rangés selon les cinq fonctions du NIST CSF, notés de 1 à 5 pour la documentation et pour la mise en œuvre. L'IA de LuxGap repère ce qui est documenté mais pas appliqué et propose une à trois priorités ; les chiffres sont calculés, pas rédigés.

  • Un critère non noté reste une inconnue, jamais un zéro
  • Import et export Excel

Exemple — client de démonstration

La priorité proposée : séparer les comptes d'administration des comptes du quotidien.

Mise en place : Inclus pour tous les clients.

LuxGap SOC — Console de supervision

Console LuxGap SOC : TOMs, maturité par fonction du NIST CSF
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Registres

Prestataires, actifs et risques tenus au même endroit que la supervision

Le registre des tiers sert le RGPD et la sécurité de la chaîne d'approvisionnement NIS2. L'inventaire des actifs alimente la veille CVE. Le registre des risques cote chaque risque avant et après vos mesures, avec plan d'action et responsable.

  • Tiers : données traitées, localisation, accord de sous-traitance, certifications, revue annuelle
  • Actifs : éditeur, produit et version, pour rapprocher automatiquement les failles publiées
  • Risques : probabilité × impact, cartes de chaleur avant et après les contrôles
  • Import et export Excel pour chaque registre

Exemple — client de démonstration

La revue annuelle du prestataire de paie est en retard ; le risque « rançongiciel chiffrant l'ERP » passe de 15 à 8 une fois les sauvegardes immuables en place.

Mise en place : Inclus pour tous les clients.

LuxGap SOC — Console de supervision

Vues de la console Console LuxGap SOC : registre des tiers et sous-traitants Console LuxGap SOC : inventaire des actifs prêts pour la veille CVE Console LuxGap SOC : registre des risques et cartes de chaleur
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Plan de continuité

Votre plan de continuité, du bilan d'impact à l'exercice de crise

Quatorze sections, du cadre réglementaire aux annexes, et quatorze procédures d'urgence, de l'incendie au rançongiciel. Le bilan d'impact s'importe depuis un classeur Excel et génère risques, stratégies et annexes sans rien écraser.

  • Assistant de rédaction par section, qui marque « À COMPLÉTER » ce qu'il ne sait pas
  • Contrôle de cohérence, document complet, PDF et Excel
  • Mode crise : étapes à cocher et journal horodaté

Exemple — client de démonstration

En cas de crise, la ligne 2 continue en pilotage local, sans l'ERP ; sa reprise est attendue en 4 heures, avec une heure de données perdues au plus.

Mise en place : Option, réalisée avec l'équipe continuité de LuxGap.

LuxGap SOC — Console de supervision

Console LuxGap SOC : plan de continuité d'activité, section par section
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Cadre contractuel

Ce que LuxGap a le droit de faire chez vous, appliqué par le code

Dix opérations, chacune autorisée, interdite ou soumise à accord écrit préalable, avec l'article du contrat. Chaque opération active du SOC est contrôlée contre ce cadre ; hors de sa période de validité, tout est refusé.

  • Visible de vos équipes dès qu'il est posé
  • Un bouton pour demander un avenant

Exemple — client de démonstration

Toute action sur l'environnement industriel et l'accès au contenu des messages sont interdits ; la modification des systèmes et l'envoi de documents au serveur IA demandent un accord écrit.

Mise en place : Posé par LuxGap à la signature du contrat.

LuxGap SOC — Console de supervision

Console LuxGap SOC : cadre contractuel, opérations autorisées, interdites ou soumises à accord
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Tâches et décisions

Les actions à mener, assignées et suivies, et la trace de vos décisions

Les tâches naissent des alertes, des constats et des recommandations, ou se créent à la main, avec priorité, effort et échéance. Le journal de décisions garde la trace datée de chaque exception, mesure compensatoire ou risque accepté.

  • Partage avec votre prestataire IT, qui fait avancer ses propres tâches
  • Journal en ajout seul, horodaté

Exemple — client de démonstration

La tâche P1 « Mettre à jour FortiOS 7.2.7 et désactiver le portail web SSL VPN » est en cours ; la décision « Exception temporaire : 4 comptes de service sans MFA » est motivée et datée.

Mise en place : Inclus pour tous les clients.

LuxGap SOC — Console de supervision

Vues de la console Console LuxGap SOC : tâches assignées et suivies Console LuxGap SOC : journal de décisions horodaté
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Rapports

Un rapport exécutif chaque mois, un rapport technique à la demande

Le rapport exécutif est généré automatiquement le premier du mois pour chaque client, avec un résumé rédigé par l'IA de LuxGap ; le rapport technique détaille contrôles, alertes et constats. L'historique garde chaque génération.

  • Aperçu avant génération
  • Rapport complet : toutes les sections actives, lacunes comprises

Exemple — client de démonstration

Sept rapports sont dans l'historique : six exécutifs générés par le planificateur et un technique demandé par un analyste.

Mise en place : Inclus pour tous les clients.

LuxGap SOC — Console de supervision

Console LuxGap SOC : rapports générés et historique
Client de démonstration, données fictives. Cliquez sur une capture pour l'agrandir.

Ces modules, sur votre propre périmètre

Décrivez ce que vous voulez surveiller : devis ferme sous 24 h, contrat annuel, périmètre garanti à 100 %.

Demander un raccordement Voir les tarifs

Vous subissez un incident en ce moment ? Appelez le +352 621 583 116.