CISO Assistant

Licence : GNU AGPL v3 (édition communautaire)GNU AGPL v3Copyleft fort étendu au réseau : proposer le service en ligne compte comme une distribution.

Autorisé

  • Usage commercial
  • Modification
  • Redistribution
  • Usage privé
  • Concession de brevets

À respecter

  • Publier le code source, y compris si le logiciel n’est accessible qu’en ligne
  • Conserver la même licence
  • Conserver la licence et le copyright
  • Signaler les modifications

Exclu

  • Aucune garantie
  • Aucune responsabilité de l’auteur
Résumé indicatif — le texte de la licence fait foi. Logiciel libre

Plateforme GRC libre : gestion des risques, audits et conformité à plus de 160 référentiels (ISO 27001, NIS 2, SOC 2, RGPD), avec plans d'action.

CISO Assistant couvre la gouvernance, la gestion des risques et la conformité : évaluations de risques, audits, suivi des plans d'action et pilotage de la conformité à plus de 160 référentiels (ISO 27001, NIS 2, SOC 2, RGPD, PCI-DSS...), avec correspondance automatique entre référentiels. Il fournit à un CISO les tableaux de bord et les preuves attendus par la direction, les clients et les auditeurs, là où règne souvent un tableur ingérable. L'édition communautaire est libre sous AGPL v3 ; seul le répertoire « enterprise » relève d'une licence commerciale.

Déploiement

Auto-hébergeable Oui
Image Docker Oui guide
Kubernetes Non

Valeur ajoutée

Pilotage des risques et de la conformité, avec les preuves attendues par la direction et les auditeurs.

Risques contre lesquels cette solution protège

  • Risques non formalisés et efforts de sécurité mal priorisés Suffit seule
  • Non-conformité réglementaire (NIS 2, RGPD, ISO 27001) Contribue à la réduction
KPI impacté Taux de conformité au référentiel visé et part des plans d'action tenus dans les délais.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Application web (conteneurs)
CPU 2 vCPU
RAM 4 Go
Base de données PostgreSQL

Préparation

  1. Déployer CISO Assistant 20 min 
    git clone https://github.com/intuitem/ciso-assistant-community && cd ciso-assistant-community && docker compose up -d

    Résultat Plateforme GRC accessible

  2. Charger un référentiel (ISO 27001, NIS 2) et lancer un audit 1 h

    Résultat Écarts de conformité identifiés et chiffrés

  3. Créer les évaluations de risques et les plans d'action Continu

    Résultat Risques suivis et remédiation pilotée dans le temps

Interactions avec l’infrastructure

Entre
Équipes (preuves, plans d'action) Alimentent le suivi de conformité et de risques
GLPI (inventaire) Délimite le périmètre d'actifs concerné par chaque référentiel
CISO Assistant