Pour les RSSI et équipes GRC

Un risque à traiter.
Une décision à documenter.

Un risque projet attend une décision.
Examinez les constats et les preuves associés, puis attribuez un responsable, un traitement et une échéance.
Vous conservez la justification de la décision et les éléments à présenter en revue ou en audit.

Demander une démo

Une démo de 30 minutes sur un projet proche du vôtre.

Avec Tamis, étape par étape.

Voir ce parcours en démo

Des preuves à la décision

Piloter le risque, pas les alertes.

Trois écrans : la file de décisions, la gouvernance et l'analyse de risque EBIOS RM.

Captures de démonstration. Les résultats illustrent ce projet, pas tous les projets.

File de décisions : risques classés par score résiduel, avec responsable, traitement, contrôles et preuves — Un risque attend un traitement. Examinez ses preuves, attribuez un responsable et documentez la décision dans la file de revue.

Interface Tamis · projet WebGoat analysé

Sous le capot

Référentiels: Reliez vos constats aux 224 contrôles associés aux CWE, répartis dans 16 référentiels.
Cockpit: Concentrez votre revue sur vingt actions au plus par projet, chacune appuyée par une preuve.
EBIOS RM: Avancez dans les cinq ateliers avec des propositions issues de vos scans.
Déploiement: SaaS dans l'UE (OVHcloud ou Scaleway) ou auto-hébergé, air-gap compris

Dans Tamis

Décidez avec les preuves en main.

Préparer vos décisions et le conseil

Le cockpit rassemble remédiations, chaînes d'attaque, points de blocage et contrôles clos en vingt actions au plus par projet.

Chaque action affichée s'appuie sur une preuve.

Vous pouvez exporter le dossier en PDF, DOCX ou PPTX, avec vos couleurs et vos seuils d'appétence au risque.

Suivre vos risques et leur traitement

Vous pouvez attribuer à chaque risque un traitement, un responsable et une échéance.

Vous pouvez aussi le relier au constat ou au scénario EBIOS qui le justifie.

Selon sa gravité, son acceptation exige une à trois approbations.

Les approbateurs ne peuvent être ni le demandeur ni le responsable du risque.

Mener vos ateliers EBIOS RM

Vous parcourez les cinq ateliers jusqu'à la décision de traitement.

Les chaînes d'attaque associées aux constats peuvent alimenter les scénarios opérationnels, à valider en atelier.

L'acceptation d'un risque exige l'approbation d'une autre personne que son auteur.

Relier les constats aux référentiels

Vous disposez de 16 référentiels, dont ISO 27001, NIS2, SecNumCloud, HDS et PGSSI-S.

Leurs 224 contrôles sont reliés aux CWE détectées par vos scans.

En développement : une classification NIS2 proposée à partir des informations que vous renseignez.

Suivre les échéances réglementaires

Un signal KEV ou EPSS peut déclencher un suivi interne de 24 heures, que vous devez qualifier.

Le registre d'incidents calcule les échéances de déclaration NIS2 et DORA pour vous aider à les suivre.

Rassembler les preuves pour l'audit

Vos fournisseurs répondent via un lien à jeton, limité dans le temps et révocable.

Vous choisissez ce que publie votre espace de confiance.

Vos auditeurs peuvent tirer un échantillon de preuves dans le respect de la séparation des tâches.

Sur les mêmes preuves

Ce qui circule entre les métiers.

Vous recevez

Les menaces STRIDE et les scénarios EBIOS préparés par l'architecte.
Les constats qualifiés et les correctifs vérifiés, accompagnés de leurs preuves.
Les contre-tests et les rapports du pentest pour éclairer vos décisions.

Vous transmettez

Des décisions appuyées sur les scores de risque, pour guider la conception suivante.
Des dossiers de preuves à relire et à présenter à l'audit et au conseil.
Des priorités de traitement qui conduisent à rouvrir un contrôle ou un constat.

À savoir Tamis vous aide à mesurer votre état de préparation.
Il ne délivre ni certification ni attestation.
Seule une décision externe, enregistrée par une personne habilitée, fait foi.