ZOT Guard
GRC, vRSSI, vSOC
Trois étages pour une PME 5–30 : gouverner (preuves), décider (rituel RSSI), surveiller (détection). Simple, efficace, pas cher.
⌘K palette de commandes
- 01GouvernerProuver l’hygiène : posture, contrôles, risques, politiques, RGPD.
- 02DéciderRituel RSSI : rapport 1 page, comité, identité, conseils.
- 03SurveillerDétecter et répondre : findings, CVE, backups, PRA, scans, incidents.
Gouverner (GRC)
9 modules- Posture sécuritéScore unifié : alertes, sauvegardes, MFA et conformité ISO 27001./posture
- Registre de risques10–15 lignes : impact × vraisemblance, traitement, contrôles liés./risques
- ISO 2700193 contrôles Annexe A — pack Lite PME, notes et projets./conformite
- OWASP ASVS286 exigences ASVS 4.0.3 — pack Lite PME, notes et applications./asvs
- Registre RGPDTraitements, bases légales, sous-traitants et durées de conservation./rgpd
- Cloud ActChecklist souveraineté : hyperscalers US, transferts, exit et preuves./cloud-act
- Pré-HDSChecklist d’entrée HDS : CapRover mutualisé ≠ hébergement HDS./pre-hds
- Politiques SSI4 one-pagers : SSI, mots de passe, télétravail, sauvegardes./politiques
- Fournisseurs critiquesTPRM lite : 5–10 prestataires, criticité, DPA, revue./fournisseurs
Décider (vRSSI)
6 modules- Rapport dirigeantUne page : posture, top 5, backups, P1, décisions à trancher./rapport
- Comités vRSSI45 min / mois : date, 3 décisions, prochaine échéance./comites
- Identité & accèsWorkspace, Entra, matrice d’accès, MFA et offboarding./identite
- Policies agentsBaselines org, PDP deny / HITL et file d’approbation./agents-policies
- Conseils sécuritéFiches pratiques, checklists et recommandations./conseils
- NotificationsAlertes, rappels et annonces sécurité & conformité./notifications
Surveiller (vSOC)
8 modules- Alertes unifiéesFindings web, ISR, CVE et scans infrastructure en un seul flux./findings
- Dossiers incidentP1 / P2 / P3 : impact, comms, leçons — un finding n’est pas une crise./incidents
- Veille CVEVulnérabilités du parc, échéance de patch, acceptation du risque./cve
- SauvegardesÉtat des jobs, RPO/RTO et demandes de restauration./backups
- Plans de reprisePRA / PCA : scénarios, objectifs de reprise et exercices./recovery
- Rapports ZAPScans OWASP ZAP et synthèse des vulnérabilités applicatives./zap
- Certificats TLS/SSLInventaire des certificats, expiration et configurations./tls
- Audits site webScores Lighthouse dont la dimension sécurité, rapports PDF./audits-web