HodeiShield®

Téléversez la preuve une seule fois et comptez-la dans chaque référentiel.

Chaque preuve a un responsable, une date de validité et un état ; périmée, elle cesse de compter. Une table de correspondances relie chaque contrôle à ses équivalents dans d’autres référentiels, et une feuille de route ordonne ce qui manque.

Pour: Responsables de la conformité qui soutiennent plusieurs audits à la fois (ISO 27001, ENS, NIS2, DORA, RGPD, SOC 2) avec les mêmes contrôles répétés dans chacun.

Demander une démoLire la documentation de conformité (s’ouvre dans un nouvel onglet)
  • 17 référentiels, avec une couverture mesurée sur les contrôles canoniques
  • La preuve se téléverse ou se référence à la main ; elle n’est pas collectée seule depuis le cloud

Moteur de preuvesTrois preuves

Données d’exemple

  • Politique de chiffrement

    Valide

    Responsable de la sécurité31/03/2027

    Compte pour: ISO/IEC 27001ENSNIS2Un seul téléversement, trois référentiels.

  • Rapport de test d’intrusion

    Expire bientôt

    Opérations15/11/2026

    Compte pour: ISO/IEC 27001DORASOC 2Prévient avant d’expirer.

  • Plan de continuité

    Expirée

    Direction des SI30/06/2026

    Compte pour: ISO/IEC 27001DORANIS2Ne compte plus tant qu’elle n’est pas renouvelée.

ENS · couverture mesurée

52 contrôles sur 74

Mesurée sur les 74 contrôles HodeiShield fondés sur l’annexe II de l’ENS. Ce n’est pas un feu vert.

Données d’exemple : les preuves, les délais et la couverture sont fictifs.

Où il s’insère dans le cycle

La conformité est le lieu où les quatre phases se mesurent à une norme.

  1. SENSE · recueillir la preuve

    Preuve avec responsable, validité et état, plus les observations signées de l’agent d’endpoint.

  2. PREDICT · quantifier et simuler

    Posture par référentiel mesurée sur le canonique, correspondances entre référentiels et feuille de route priorisée.

  3. ACT · proposer et approuver

    Propositions au registre des risques qu’approuve une personne disposant d’un rôle d’écriture, et avertissements avant l’expiration d’une preuve.

  4. ATTEST · démontrer aux tiers

    Niveaux de maturité par référentiel que le Trust Center atteste ; jamais de scores.

Des référentiels qui vous concernent à la feuille de route

L’ordre dans lequel travaille qui mène plusieurs audits, avec chaque étape dans le même système.

  1. Vous déclarez quels référentiels vous concernent

    Vous choisissez vos référentiels et, quand la norme l’exige, le profil du système. Pour l’ENS : catégorie et dimensions de sécurité, avec les 74 contrôles HodeiShield fondés sur l’annexe II de l’ENS (RD 311/2022), par niveau basique, moyen et élevé.

  2. Chaque référentiel se décompose en contrôles

    NIS2 en ses mesures de l’article 21.2, l’ENS en ses 74 contrôles HodeiShield, DORA en registre des fournisseurs TIC, classificateur d’incidents et indicateurs. Chaque contrôle est relié à la preuve qui l’appuie.

  3. La preuve porte un propriétaire et une date

    Responsable, date de validité et état (valide, sur le point d’expirer, expirée). La preuve expirée n’est pas effacée en silence : elle est marquée et cesse de compter jusqu’à son renouvellement.

    Portée. La preuve documentaire, c’est vous qui la téléversez ou la référencez. Les collecteurs cloud (Microsoft 365, AWS, Google, Azure) sont planifiés, pas opérationnels.

  4. Les correspondances évitent de répondre deux fois

    Le même contrôle technique, par exemple le chiffrement en transit, apparaît dans plusieurs référentiels. La table de correspondances le relie à chaque obligation qu’il satisfait, et une réponse se propage aux contrôles équivalents.

  5. Vous voyez la posture, mesurée

    Par référentiel : quelle part des contrôles est couverte, lequel a une preuve expirée et lequel n’en a aucune. La couverture est présentée sur les contrôles canoniques de chaque référentiel.

    Portée. « Prêt pour l’audit » dépend de votre preuve. HodeiShield ne garantit pas de réussir un audit.

  6. La feuille de route ordonne le travail

    Quel contrôle aborder en premier selon son poids dans le référentiel et son effort estimé, pour passer de « sans preuve » à « prêt à auditer » dans l’ordre utile et non dans l’ordre alphabétique.

Ce qu’il fait, avec sa preuve et sa portée

Chaque affirmation indique en marge où la vérifier et jusqu’où elle va.

Source de la preuve

  • Documentation publique
  • Code ouvert
  • Dans la démo

Portée: ce que l’affirmation ne couvre pas

SENSE · recueillir la preuve

La preuve qui soutient chaque contrôle, avec la date à partir de laquelle elle cesse de valoir.

  1. Chaque preuve a un responsable, une date de validité et un état ; celle qui a expiré cesse de compter pour la posture du référentiel jusqu’à son renouvellement.1

    Docs · Conformité (s’ouvre dans un nouvel onglet)

    Portée. La preuve se téléverse ou se référence à la main ; il n’y a pas de collecte automatique depuis le cloud.

  2. Le rôle de conformité reçoit un avertissement avant l’expiration d’une preuve, avec une marge pour la renouveler.2

  3. Les observations signées de l’agent d’endpoint apportent une preuve technique de vos postes, et un poste qui cesse de remonter des informations cesse de compter comme conforme.3

    Docs · Agent d’endpoint (s’ouvre dans un nouvel onglet)

    Portée. Couvre les contrôles de l’agent. Les bases de référence ouvertes (niveau L1) s’affichent comme détail et n’alimentent pas encore le score de conformité.

S’applique dansSécurité des endpoints

PREDICT · quantifier et simuler

Transforme la preuve en une posture par référentiel et en un ordre de travail.

  1. Posture face à 17 référentiels : ENS, NIS2, DORA, RGPD, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 et Nigeria NDPA 2023.4

    Docs · Conformité (s’ouvre dans un nouvel onglet)

    Portée. Couverture mesurée sur les contrôles canoniques de chaque référentiel ; jamais un feu vert.

  2. La table de correspondances relie un contrôle à ses équivalents dans les autres référentiels, pour le justifier une fois et ne pas répéter le travail.5

    Dans la démo · vue des correspondances

    Portée. Une équivalence ne remplace pas le jugement de l’auditeur de chaque norme.

  3. Une feuille de route priorise les contrôles à aborder en premier selon leur poids dans le référentiel et leur effort estimé.6

  4. La couverture est présentée « mesurée sur le canonique » : ce qui manque apparaît comme manque, jamais comme un feu vert en blanc.7

    Dans la démo · tableau de posture

    Portée. Être prêt pour un audit dépend de la preuve du client.

S’applique dansENSNIS2DORA

ACT · proposer et approuver

Ce qui se gouverne une fois que l’on sait ce qui manque.

  1. HodeiAI peut proposer une entrée dans le registre des risques ; seule une personne disposant d’un rôle d’écriture la crée, avec une approbation à usage unique et 15 minutes de vie liée au hash de la proposition.8

    Dans la démo · proposition et approbation

    Portée. C’est la seule action exécutable aujourd’hui. Elle ne clôt pas de contrôles et ne téléverse pas de preuve à votre place.

  2. Une bibliothèque de politiques avec versions et journal de chaque modification, reliées aux contrôles de la table de correspondances, avec une analyse des contrôles que couvre chaque ensemble de politiques.9

    Dans la démo · bibliothèque de politiques

    Portée. Une politique couverte sur le papier ne prouve pas qu’elle soit appliquée.

S’applique dansHodeiAI

ATTEST · démontrer aux tiers

La part de votre posture que vous pouvez montrer à un client ou à un auditeur.

  1. Le Trust Center émet une attestation signée avec ML-DSA-65 portant le niveau de maturité de chaque référentiel et le niveau le plus faible, vérifiable hors ligne.10

    Code ouvert · Vérificateur ATTEST (s’ouvre dans un nouvel onglet)

    Portée. Quatre niveaux par référentiel, jamais de scores ni de montants. C’est une autoévaluation signée : elle prouve l’intégrité, l’origine et le moment, pas la véracité, et ne remplace ni un audit ni une certification.

S’applique dansTrust Center et ATTEST

SENSE alimente PREDICT ; PREDICT priorise ce que propose ACT ; ATTEST le démontre aux tiers.

Ce qu’il ne fait pas

Pour que vous sachiez où commence votre travail.

  • Il ne collecte pas de preuve depuis le cloud de lui-même : les collecteurs Microsoft 365, AWS, Google et Azure sont planifiés, pas opérationnels.
  • Il ne garantit pas de réussir un audit et ne certifie personne ; « prêt pour l’audit » dépend de votre preuve.
  • Il ne transforme pas la couverture en garantie : « prêt pour l’audit » dépend de votre preuve.
  • Il ne transforme pas les bases de référence de l’endpoint en score de conformité ; aujourd’hui, c’est du détail.
  • Une équivalence de la table de correspondances oriente le travail, mais l’interprétation de chaque norme reste à votre auditeur.

Comment il se connecte aux autres solutions

La conformité consomme ce que produisent les autres et livre ce qui sera ensuite attesté.

Questions de qui mène les audits

Les objections habituelles, avec la réponse telle quelle.

Collecte-t-il la preuve de lui-même ?

Non. La preuve se téléverse ou se référence à la main. Les collecteurs cloud pour Microsoft 365, AWS, Google et Azure sont planifiés, pas opérationnels. L’agent d’endpoint apporte bien des observations signées, dans le cadre des contrôles qu’il exécute.

Quels référentiels couvre-t-il ?

Dix-sept : ENS, NIS2, DORA, RGPD, SOC 2, ISO 27001, ISO 42001, NIST CSF 2.0, PCI DSS v4.0, EU AI Act, HIPAA, CMMC 2.0, Cyber Essentials, UAE IA (NESA), SAMA CSF, Saudi ECC-1:2018 et Nigeria NDPA 2023. Pour tous, la couverture présentée est mesurée sur les contrôles canoniques de chaque référentiel.

Garantit-il que je réussirai l’audit ?

Non. Il mesure votre couverture sur les contrôles canoniques de chaque référentiel, ordonne le travail, rend visible ce qui manque et évite de répéter la preuve, mais être prêt pour un audit dépend de la preuve que vous apportez et du jugement de votre auditeur.

Que se passe-t-il quand une preuve expire ?

Elle est marquée comme expirée et cesse de compter pour la posture du référentiel jusqu’à son renouvellement. Elle n’est pas effacée en silence. Avant l’expiration, le rôle de conformité reçoit un avertissement.

Sert-il pour l’ENS si je suis une administration locale ?

Oui : l’ENS se mesure avec les 74 contrôles HodeiShield fondés sur l’annexe II de l’ENS (RD 311/2022), par niveau basique, moyen et élevé. Hodeitek S.L. est certifiée ENS catégorie Moyenne avec un périmètre qui inclut HodeiShield ; cela ne certifie pas l’ENS de votre organisation.

Les données d’endpoint comptent-elles dans mon score de conformité ?

Les contrôles ponctuels de l’agent alimentent bien la posture d’endpoint. Les 143 bases de référence ouvertes (niveau L1) s’affichent comme détail par poste et n’alimentent pas encore le score de conformité.

Mettez votre combinaison de référentiels sur la table

Pendant la démo, nous chargeons vos référentiels et nous parcourons la preuve, les correspondances et la feuille de route avec votre cas.

La documentation de conformité et le guide du rôle de conformité sont publics.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)