Aller au contenu
HodeiShield®

De la cybersécurité depuis le Gipuzkoa et un produit qui se laisse vérifier

HodeiShield est développé par Hodeitek S.L., dont le siège est à Aretxabaleta. Nous l’avons conçu pour les équipes de sécurité et de conformité qui doivent démontrer leur posture face à NIS2, à l’ENS ou à DORA et qui ont besoin de plus qu’un score : des preuves qui résistent à un audit.

Fiche de l’entreprise
Raison sociale
Hodeitek S.L.
NIF
B56478027
Siège
Markole, Aretxabaleta, 20550, Gipuzkoa, Espagne
Fondée
Octobre 2023, à Aretxabaleta
Produit
HodeiShield®, marque déposée de Hodeitek

Pourquoi HodeiShield existe

La gestion des tiers et la conformité vivent souvent dans des outils et des feuilles de calcul séparés qui se périment entre deux audits. NIS2, DORA et l’ENS exigent de maîtriser la chaîne d’approvisionnement avec des preuves à jour, et les entités de taille moyenne n’ont pas d’équipe d’ingénierie pour le construire. Le résultat se répète sous trois symptômes.

  1. Ce qui se passe

    Des scores sans euros

    Ce que fait HodeiShield

    Une exposition FAIR en euros par fournisseur et pour le portefeuille, avec une fourchette d’incertitude simulée (non calibrée), pour présenter au comité quelque chose de comparable.

  2. Ce qui se passe

    Des preuves sans date d’expiration

    Ce que fait HodeiShield

    Les preuves expirent : un poste qui cesse de remonter des données cesse d’être compté comme conforme (fraîcheur de 7 jours par défaut).

  3. Ce qui se passe

    Des attestations qu’il faut croire sur parole

    Ce que fait HodeiShield

    Une attestation que chacun peut vérifier hors ligne, avec un vérificateur open source (Apache-2.0) et des signatures ML-DSA-65.

C’est pourquoi HodeiShield est une seule boucle, SENSE, PREDICT, ACT et ATTEST, et non une somme de modules.

Ce qui est certifié, et ce qui ne l’est pas

Les certifications de Hodeitek S.L. incluent HodeiShield dans leur périmètre. Nous séparons cela de ce que nous n’affirmons pas.

Hodeitek S.L., avec HodeiShield dans le périmètre

Voir Hodeitek sur hodeitek.com (s’ouvre dans un nouvel onglet)

Ce que nous n’affirmons pas

  • HodeiShield mesure votre posture ; il ne certifie pas la conformité de votre organisation et ne figure pas dans le catalogue CPSTIC, qui est autre chose.
  • Le label ECSO et l’inscription à l’INCIBE ne valent pas certification.
  • L’attestation d’ATTEST prouve l’intégrité et l’origine, pas la véracité de ce qui est attesté, et ne remplace pas un audit.

Questions sur qui est derrière le produit

Ce que demande souvent un responsable de la sécurité avant de demander une démo.

Qui développe HodeiShield ?

Hodeitek S.L. (NIF B56478027), entreprise de cybersécurité dont le siège est à Aretxabaleta (Gipuzkoa, Espagne), fondée en octobre 2023. HodeiShield® et Hodeitek® sont des marques déposées.

HodeiShield est-il certifié ?

Oui. Hodeitek S.L. est certifiée ISO/IEC 27001 et ENS catégorie Moyenne (certificat n° 34/5704/26/09103, OCA Instituto de Certificación), avec un périmètre qui inclut le service SaaS HodeiShield, et détient le label ECSO « Cybersecurity Made in Europe » (origine européenne autodéclarée).

Où sont hébergées les données ?

Dans l’UE : OVH, à Gravelines (France), avec application, base de données et stockage gérés. Cloudflare (États-Unis) assure le DNS, le CDN et le TLS sur le chemin de la requête.

Pouvez-vous me donner des références d’autres clients ?

Nous ne publions pas de clients. Ce que nous proposons, ce sont des preuves que vous pouvez vérifier par vous-même : la documentation publique, le CLI et le vérificateur ATTEST.

Comment contacter l’équipe de sécurité de Hodeitek ?

Écrivez à security@hodeitek.com. Pour toute autre question, info@hodeitek.com.

Faites connaissance avec le produit sous les yeux

Le moyen le plus rapide de décider si HodeiShield vous convient est de le voir appliqué à votre référentiel et à votre cas.

Une personne de Hodeitek vous répond par e-mail.