Kibo / Conformité
La GRC, prête pour l'audit chaque semaine.
Des contrôles reliés une seule fois à chaque référentiel qu'ils couvrent, des preuves vérifiées chaque semaine, et un audit à blanc avant le vrai. Votre niveau de conformité est à jour, pas reconstitué à l'arrivée de l'auditeur.
Contrôles, preuves, risques, constats et politiques.
Kibo travaille sur vos contrôles, preuves, risques, constats d'audit, dérogations et politiques. Chacun demande en langage courant ; Kibo trouve le contrôle, le risque ou l'écart et montre ce qu'il va modifier avant de le faire.
Les données sur lesquelles il travaille :
- Contrôles
- Preuves
- Référentiels
- Risques
- Constats
- Dérogations
- Politiques
- Accusés de lecture
Des résultats, pas des écrans.
Un contrôle n'est conforme que s'il est mis en œuvre et que sa preuve est valide, et un même contrôle peut couvrir ISO 27001, SOC 2, NIS2 et DORA à la fois. Une revue hebdomadaire liste les preuves manquantes ou proches de l'expiration, les vérifications en retard et les nouveaux risques élevés. Avant un vrai audit, un audit à blanc évalue chaque écart comme le ferait un auditeur.
Approuvée une fois. Appliquée à chaque fois.
Les dérogations sont une politique : le responsable du contrôle puis le RSSI valident, pour six mois au plus. Elle est approuvée une fois, versionnée et appliquée par le code, chaque dérogation figurant au registre.
Souverain par conception.
Sur vos propres serveurs, ou hébergé pour vous dans la région de votre choix, avec un modèle sous licence ouverte. Vos risques, constats et preuves ne sont jamais envoyés à un fournisseur d'IA tiers, et aucune télémétrie n'est envoyée à qui que ce soit.
Pour aller plus loin : souveraineté · où Kibo fonctionne · IA sur site
Un coût prévisible.
Chaque responsable, auditeur et contrôle sont inclus dans la même licence annuelle que le reste de l'entreprise, sans tarification par utilisateur, par jeton ou par module.
Pour aller plus loin : coût total de possession
Une piste d'audit par construction.
Chaque modification d'un contrôle, d'un risque ou d'une politique figure dans le journal d'audit avec un nom, une heure et une version. Les validations sont appliquées par le code, et rien n'est envoyé ou modifié sans confirmation.
Pour aller plus loin : gouvernance · sécurité · politiques appliquées par le code