Domyno logodomyno
    EN

    Nos plans

    Choisissez votre niveau d'accompagnement

    La plateforme GRC complète dans toutes les offres : plus de 50 référentiels, plus de 300 connecteurs, IA et serveur MCP. Ce qui change, c'est ce que votre expert Domyno fait pour vous.

    Standard

    Toute la plateforme, pilotée avec votre expert dédié

    Équipes qui veulent garder la main, guidées par un expert

    • Toute la plateforme : plus de 50 référentiels et plus de 300 connecteurs
    • IA, serveur MCP et API inclus
    • Domyno Studio pour créer vos propres agents
    • Un expert conformité cyber dédié qui pilote, avec un point mensuel
    • Accompagnement jusqu'à la certification
    Prendre rdv

    Renforcé

    Votre expert fait la conformité pour vous

    Équipes sans le temps ni les ressources pour s'en charger

    • Tout ce qui est inclus dans Standard
    • Politiques, analyse de risques et évaluation des fournisseurs produites par Domyno
    • Réponse à vos questionnaires de sécurité
    • Audit interne réalisé par Domyno
    • Points de pilotage deux fois par mois
    Prendre rdv

    Enterprise

    La plateforme configurée pour votre groupe

    Groupes multi-entités, cabinets et MSSP, exigences spécifiques

    • Multi-tenant : pilotez filiales ou portefeuille clients depuis un seul compte
    • Frameworks personnalisés et configuration sur mesure
    • Contrôle interne à trois niveaux
    • Modèles IA on-premise
    • SLA contractuels, contrat et accompagnement sur mesure
    Prendre rdv

    Disponibles en option sur toutes les offres : plateforme RGPD, plateforme de sensibilisation, DPO externalisé, jours d'expert supplémentaires.

    Toutes les fonctionnalités en détail

    Voir le détail de toutes les fonctionnalités
    Inclus
    · Compris dans l'offre
    Option
    · Disponible en supplément
    Non inclus
    · Non compris dans l'offre
    IA et MCP
    · Vous le faites avec l'IA et le serveur MCP de la plateforme
    Par Domyno
    · Nos experts le font pour vous
    Sur mesure
    · Défini au contrat
    Comparaison complète des offres Standard, Renforcé et Enterprise
    FonctionnalitéStandardRenforcéEnterprise
    SOCLE SMSI
    SMSI ISO 27001 completClauses 4 à 10, les 93 contrôles de l'Annexe A et la déclaration d'applicabilité (SoA), exportable à tout moment.InclusInclusInclus
    Démarrage guidéUn parcours d'accueil adapté à votre outillage, qui transforme votre point de départ en plan d'action vers la certification.InclusInclusInclus
    Gap analysis assistée par IAUn entretien guidé évalue vos écarts par référentiel et pré-remplit vos clauses, sans écraser l'existant.InclusInclusInclus
    Backlog de conformitéToutes vos actions dans une liste unique : priorités, échéances, commentaires, tâches générées automatiquement.InclusInclusInclus
    Gouvernance du SMSIObjectifs et indicateurs de sécurité, rôles et responsabilités, communication et centre d'approbations.InclusInclusInclus
    Tableau de bord exécutifUne vue de synthèse de votre posture et de votre avancement pour la direction.InclusInclusInclus
    Contributions sans compteVos collaborateurs signent, valident un risque ou déposent une preuve via un lien sécurisé, sans avoir de compte.InclusInclusInclus
    RÉFÉRENTIELS
    Bibliothèque de référentielsPlus de 50 référentiels prêts à l'emploi, dont ISO 27001, SOC 2, NIS2, DORA, TISAX, NIST CSF 2.0, AI Act et ETSI.50+50+50+
    Pilotage multi-référentielsUn contrôle et une preuve couvrent plusieurs exigences à la fois : le travail n'est fait qu'une fois.InclusInclusInclus
    Analyse de couverture et de doublonsRepérez les chevauchements d'activités et de politiques entre référentiels.InclusInclusInclus
    Périmètres de certification multiplesGérez plusieurs périmètres de certification dans une même organisation.InclusInclusInclus
    Frameworks personnalisésImportez votre référentiel interne ou les exigences d'un client et reliez-les à vos contrôles existants.OptionOptionInclus
    CONTRÔLES ET PREUVES
    Registre des contrôlesStatut, propriétaire, maturité et mode opératoire documenté pour chaque contrôle.InclusInclusInclus
    Plan de contrôle récurrentChaque contrôle devient une activité planifiée (fréquence, responsable, échéance), exécutée avec preuve et tracée pour l'audit.InclusInclusInclus
    Contrôles automatisésVos connecteurs vérifient vos contrôles en continu ; les exceptions acceptées sont documentées.InclusInclusInclus
    Bibliothèque de preuvesFichiers, liens ou notes rattachés à vos contrôles, consultables dans la plateforme et exportables par référentiel.InclusInclusInclus
    Vérification des preuves par IAL'IA vérifie qu'une preuve répond bien à l'exigence avant que l'auditeur ne la voie.InclusInclusInclus
    Contrôle interne à trois niveauxContrôle opérationnel, vérification et audit (modèle des trois lignes de défense), avec séparation des tâches imposée.OptionOptionInclus
    Configuration sur mesureRegistres, échelles, classifications et champs personnalisés selon vos méthodes internes.OptionOptionInclus
    POLITIQUES ET DOCUMENTATION
    29 politiques SSI prêtes à l'emploiUn socle de politiques standard, complété automatiquement des sections manquantes.InclusInclusInclus
    Génération des politiquesVos politiques produites selon la taille et le contexte de votre organisation, puis maintenues à jour.OptionInclusSur mesure
    Revue des politiquesVotre expert relit vos politiques et vérifie leur conformité aux exigences des référentiels.InclusInclusInclus
    Cycle de vie des politiquesVersions, relecture, approbation, publication et archivage, avec historique complet.InclusInclusInclus
    Signature et accusés de lectureCampagnes de lecture, signature électronique et portail public de vos politiques.InclusInclusInclus
    Synchronisation documentaireVos documents restent dans vos outils documentaires ; Domyno suit chaque nouvelle version.InclusInclusInclus
    Base de connaissancesRecherche sémantique dans l'ensemble de vos documents et preuves.InclusInclusInclus
    RISQUES
    Registre des risques ISO 27005Matrices de 3×3 à 5×5, risque brut et résiduel, propriétaires, traitement et revues, validation par lien sécurisé.InclusInclusInclus
    Production de l'analyse de risquesEn Standard, votre expert pilote la démarche et vous la menez avec l'IA ; en Renforcé, Domyno anime les ateliers et produit l'analyse.Pilotée par DomynoProduite par DomynoSur mesure
    Plan de traitement des risquesChaque traitement est relié aux actions opérationnelles qui le mettent en œuvre.InclusInclusInclus
    EBIOS Risk ManagerLa méthode de l'ANSSI au complet : 5 ateliers, scénarios stratégiques et opérationnels, plan de traitement.InclusInclusInclus
    Quantification financière des risquesEstimez l'exposition financière de vos risques, avec l'assistance de l'IA.InclusInclusInclus
    Analyse de risques assistée par IASuggestions de menaces et de contrôles, estimation du risque résiduel et synthèse.InclusInclusInclus
    ACTIFS, PERSONNES ET ACCÈS
    Registre unifié des actifsProcessus, applications, infrastructure, données, postes, identités et cloud, alimentés automatiquement par vos connecteurs.InclusInclusInclus
    Cartographie applicativeVisualisez les dépendances, du processus métier jusqu'aux données.InclusInclusInclus
    Classification et criticitéÉchelles C/I/A, RTO et RPO, données personnelles, pour chaque actif.InclusInclusInclus
    Cycle de vie des collaborateursArrivées, départs et mobilités détectés depuis votre annuaire ou votre SIRH, avec checklists.InclusInclusInclus
    Revues d'accèsCampagnes périodiques, décisions de conserver ou révoquer, preuves exportables.InclusInclusInclus
    GESTION DES TIERS
    Registre des fournisseursCriticité, contrats, DPA, certificats et échéances au même endroit.InclusInclusInclus
    Classification configurableCritères, pondérations et paliers de criticité adaptés à votre organisation, réévaluation tous les 6, 12 ou 24 mois.InclusInclusInclus
    Évaluation des fournisseursÉvaluation du niveau de sécurité de vos fournisseurs et suivi de leurs plans d'action.IA et MCPPar DomynoSur mesure
    Analyse des contrats et des DPAAnalyse des contrats et accords de sous-traitance de vos fournisseurs.IA et MCPPar DomynoSur mesure
    Demandes de documents aux fournisseursCollecte des preuves et certificats directement auprès de vos fournisseurs.IA et MCPPar DomynoSur mesure
    Analyse avant référencementÉvaluation d'un fournisseur potentiel avant signature.IA et MCPPar DomynoSur mesure
    VULNÉRABILITÉS ET DÉVELOPPEMENT
    Vue unifiée des vulnérabilitésToutes vos sources (cloud, scanners, EDR, dépendances de code) au même endroit, avec délais de correction suivis.InclusInclusInclus
    Sécurité des changementsChaque pull request est évaluée : CI, secrets, branche protégée, ticket lié.InclusInclusInclus
    Revue de code par IAUn agent analyse automatiquement les pull requests sensibles.InclusInclusInclus
    INCIDENTS, DORA ET CONTINUITÉ
    Gestion des incidentsClassification, notifications et rapport d'incident majeur.InclusInclusInclus
    Notifications DORANotifications initiale, intermédiaire et finale, avec seuils de classification.InclusInclusInclus
    Registre d'information DORARegistre des prestataires TIC (modèles B_01 à B_99) et des fonctions critiques.InclusInclusInclus
    Analyse d'impact métier (BIA)Durée maximale d'interruption, modes dégradés et RTO dérivés.InclusInclusInclus
    PCA / PRAPlans de continuité et de reprise générés par IA, avec registre de tests priorisés.InclusInclusInclus
    AUDIT
    Audit interneDomyno réalise l'audit interne exigé par l'ISO 27001 avant la certification : programme, constats et causes racines.OptionInclusSur mesure
    Suivi des non-conformitésChaque non-conformité est suivie jusqu'à sa clôture.InclusInclusInclus
    Espace auditeur externeAccès confiné en lecture seule : demandes de preuves, verdicts, échantillons figés.InclusInclusInclus
    Revue de directionPréparez la revue de direction (clause 9.3) avec une présentation générée.InclusInclusInclus
    Rapports et exportsRapport d'implémentation ISO, rapport SOC 2, SoA et registres en Excel, présentations en PDF.InclusInclusInclus
    QUESTIONNAIRES DE SÉCURITÉ
    Remplissage par IAImportez un questionnaire Excel, Word ou PDF : l'IA répond à partir de vos documents, et chaque réponse est sourcée.InclusInclusInclus
    Export au format d'origineVous renvoyez le fichier de votre client, rempli dans son propre format.InclusInclusInclus
    Collaboration et échéancesAffectation par question, commentaires et rappels avant l'échéance.InclusInclusInclus
    Réponse aux questionnairesEn Standard, vous répondez avec l'IA et le serveur MCP ; en Renforcé, Domyno répond pour vous.IA et MCPPar DomynoSur mesure
    IA ET AGENTS
    Domyno StudioCréez vos propres agents, réutilisez ceux de la marketplace et planifiez leurs exécutions.InclusInclusInclus
    Agents et connecteurs construits par DomynoNos équipes conçoivent les agents et connexions adaptés à vos processus et outils internes.OptionInclusInclus
    Choix du modèle d'IAConfigurez le fournisseur d'IA utilisé par la plateforme.InclusInclusInclus
    Modèles IA on-premiseL'IA tourne sur des modèles hébergés dans votre propre infrastructure.Non inclusNon inclusInclus
    INTÉGRATIONS
    Plus de 300 connecteursCloud, identité, postes de travail, EDR, sécurité applicative, supervision, développement, RH et documentation.InclusInclusInclus
    Serveur MCP en lecture et écritureEnviron 200 outils pour consulter et mettre à jour votre conformité depuis vos assistants IA.InclusInclusInclus
    APIAccès programmatique à vos données de conformité, par organisation.InclusInclusInclus
    Notifications et rappelsDans la plateforme, par e-mail et dans votre messagerie d'équipe, avec résumés et alertes d'échéances.InclusInclusInclus
    SÉCURITÉ ET ACCÈS
    SSO SAML 2.0Compatible avec tout fournisseur d'identité SAML 2.0 ; connexion SSO imposable à toute l'organisation.InclusInclusInclus
    MFAAppliquée par votre fournisseur d'identité via le SSO.InclusInclusInclus
    Provisioning des utilisateursSynchronisation automatique depuis votre annuaire ; SCIM sur demande.InclusInclusInclus
    Rôles et permissionsRôles cumulables (administrateur, auditeur, lecteur de politiques, propriétaire de ressources…), appliqués directement en base de données.InclusInclusInclus
    Isolation des donnéesChaque organisation est cloisonnée en base de données, avec des tests d'isolation automatisés.InclusInclusInclus
    Journal d'auditLes actions des utilisateurs et le travail de l'IA sont tracés.InclusInclusInclus
    Secrets chiffrésLes identifiants de vos connecteurs sont chiffrés et ne sont jamais renvoyés au navigateur.InclusInclusInclus
    Hébergement en UEVos données restent dans l'Union européenne.InclusInclusInclus
    Accord de sous-traitance (DPA)Contrat de sous-traitance conforme à l'article 28 du RGPD.InclusInclusInclus
    Interface en français et en anglaisToute la plateforme est disponible dans les deux langues.InclusInclusInclus
    ACCOMPAGNEMENT
    Onboarding et paramétrageConfiguration de la plateforme selon votre périmètre et prise en main par vos équipes.InclusInclusInclus
    Migration de votre existantDomyno reprend vos données existantes pour que vous ne repartiez pas de zéro.InclusInclusInclus
    Expert conformité cyber dédiéUn expert nommé qui connaît votre contexte. En Standard, il fixe la feuille de route, priorise et valide ; en Renforcé, il réalise aussi le travail.PilotagePilotage et réalisationInclus
    Points de pilotageRevue de l'avancement, des risques et des priorités avec votre expert.MensuelsDeux fois par moisSur mesure
    Relecture et validation des livrablesVotre expert relit vos documents et vérifie leur conformité aux exigences.InclusInclusInclus
    Revue pré-auditVérification de votre préparation et des écarts restants avant l'audit officiel.InclusInclusInclus
    Accompagnement jusqu'à la certificationL'audit de certification est réalisé par l'organisme certificateur ; nous restons à vos côtés pendant l'audit et jusqu'à la levée des écarts.InclusInclusInclus
    Animation de la revue de directionNous préparons et animons votre revue de direction annuelle.Non inclusInclusSur mesure
    ENTERPRISE
    Multi-tenantPilotez un portefeuille d'organisations (filiales, ou clients pour les cabinets et MSSP), chacune dans un espace cloisonné, depuis un seul compte.Non inclusNon inclusInclus
    SLA contractuels et interlocuteur dédiéEngagements de disponibilité et de réactivité inscrits au contrat, avec un responsable de compte.Non inclusNon inclusInclus
    Contrat sur mesureClauses adaptées à vos exigences : réversibilité, sécurité, achats.Non inclusNon inclusInclus
    MODULES EN OPTION
    Plateforme RGPDPilotez votre conformité RGPD au quotidien dans un outil dédié, en complément du SMSI.OptionOptionOption
    Plateforme de sensibilisationFormez vos collaborateurs aux bons réflexes de sécurité avec un outil dédié.OptionOptionOption
    SERVICES COMPLÉMENTAIRES
    DPO externaliséUn délégué à la protection des données désigné auprès de la CNIL pour votre compte.OptionOptionOption
    Jours d'expert supplémentairesDu temps d'expert en plus, pour un projet ou une échéance réglementaire.OptionOptionOption
    Parlons de votre projetPrendre rdvPrendre rdvPrendre rdv

    Vous hésitez entre deux offres ?

    Nos experts vous aident à choisir le niveau d'accompagnement adapté à votre organisation et à vos référentiels.

    Prendre rdv
    Réserver une démo