Toute l'équipe. Une seule plateforme.

Piloter le programme

• CISO / Directeur de la sécuritéQuatre équipes, quatre chiffres, un conseil d'administration. Ici, le dossier du board, la note de maturité, la ligne budgétaire et la matrice des droits se lisent tous sur les données où votre équipe travaille déjà.STRATEGY
• Responsable sécuritéTenez le quotidien opérationnel : la file des vulnérabilités, les incidents du tri au retour d'expérience, les revues d'accès, les dérogations de durcissement et les vagues de phishing. Chaque dossier porte un responsable, une date et une trace.OPS
• Gestionnaire des risquesUn registre en tableur passe à côté des liens. Fixez la méthode de cotation une fois, puis chaque entrée porte les contrôles, processus, incidents, KRI et vulnérabilités qu'elle touche vraiment, avec plans de traitement et acceptations formelles au dossier.RISK

Le prouver

• Responsable conformitéMappez un contrôle sur plusieurs référentiels, menez le cycle d'audit du périmètre au dépôt du certificat, puis clôturez chaque constat sur une étape de vérification plutôt que sur un avis.COMPLIANCE
• Délégué à la protection des donnéesLa question d'un régulateur doit trouver sa réponse dans le registre lui-même. Article 30, DPIA, consentements et sous-traitants tiennent dans un seul jeu de données, les demandes des personnes se découpent en tâches. Nommé Privacy Officer dans la plateforme — le même métier.GDPR
• Auditeur externeDeux portes mènent ici. Un rôle en lecture seule, cadré, sur un compte nommé, ouvre la conformité, la bibliothèque de contrôles, les documents et le registre des risques ; un code d'invitation ouvre le portail auditeur à six onglets, sans aucun compte.AUDIT

Tenir le quotidien

• Responsable SOCLa continuité est le problème le plus dur du SOC ; elle meurt à sept heures du matin. Planning, escalade, charge et une passation signée la tiennent en vie. Les dossiers et les incidents, vous les clôturez — ou vous les supprimez.SOC
• Analyste sécuritéTriez depuis la file des dossiers, puis vivez dans la fiche d'incident : IOC, preuves et chronologie au fil de l'eau. Vérifiez si c'est déjà arrivé, puis passez le correctif en tâche, avec une date dessus.TRIAGE
• Responsable ITUn inventaire n'est exact que le jour de son export. Ici le registre reste vivant, les dérogations sont des décisions écrites et chaque système est scanné sur sa base de référence, avec l'option de durcissement.ASSETS

Porter un programme

• Responsable continuité d'activitéLes propriétaires de processus qui ne se connectent jamais doivent quand même répondre au questionnaire d'impact. Cadrez le BIA comme une campagne, écrivez les plans derrière, puis testez-les selon un calendrier, avec des constats attachés à chaque exécution.BCDRP
• Responsable risque fournisseursLes fournisseurs répondent sans compte, chaque tour part du même modèle et la récurrence ouvre l'évaluation suivante toute seule. Il vous reste la liste des retards, travaillée dans un pipeline plutôt que de mémoire.TPRM
• Responsable sensibilisationUne formation qui n'atteint que les titulaires d'un compte n'est pas un programme. Les modules sont à vous, l'inscription se fait par service et le phishing tourne en récurrence, lu par destinataire plutôt qu'en un taux global.AWARENESS

Les rôles vous appartiennent

78 rôles préchargés, 203 permissions, et les vôtres par-dessus. Le moindre privilège par défaut — pas une option à penser à activer.

Pas dans cette liste ?

Indiquez votre intitulé de poste sur le formulaire de démo. Pour la vue par secteur, voir les cas d'usage.