HodeiShield®

Portez les chiffres au comité sans refaire chaque rapport.

Tableau de bord pour la direction et le Conseil, centre de rapports avec 18 modèles et simulateur de scénarios. Les chiffres sont déterministes ; le résumé par IA est facultatif et dispose toujours d’un texte de secours.

Pour: RSSI et responsables de la conformité qui doivent présenter chaque trimestre l’état de la sécurité à la direction, à un auditeur ou à un régulateur.

Demander une démoLire la documentation des rapports (s’ouvre dans un nouvel onglet)
  • 18 modèles : 1 exécutif et 17 par référentiel
  • Seul le PDF exécutif est envoyé par e-mail programmé

Rapports et comitéEntité A

Données d’exemple

Tableau de bord du Conseil : santé de la conformité

  • NIS2En hausseB
  • ENSStableB
  • DORAEn hausseC

Note de A à F et tendance trimestrielle.

Centre de rapports

  • Dossier exécutifPDFXLSXMDJSONxBRL-CSV
  • DORAPDFXLSXMDJSONxBRL-CSV
  • NIS2PDFXLSXMDJSON

Programméuniquement le PDF exécutif, chaque mois, à 4 destinataires

Données d’exemple : l’organisation, les notes et les destinataires sont fictifs. Les rapports du centre ne sont pas signés.

De la donnée au rapport de direction

Le parcours d’un rapport, en cinq étapes, avec ce que chacune ne fait pas.

  1. Vous choisissez le modèle

    Il y en a 18 : un dossier exécutif transversal et un rapport pour chacun des 17 référentiels.

    Portée. Le rapport d’un référentiel reflète la couverture mesurée, pas un feu vert.

  2. Les chiffres sont calculés

    Ils partent des données réelles de votre locataire et sont calculés de façon déterministe, toujours avec la même méthode.

  3. Le récit est facultatif

    Si vous avez le module HodeiAI, un résumé et des recommandations sont rédigés avec l’IA. Si vous ne l’avez pas ou s’il échoue, le rapport comporte un texte de secours déterministe.

    Portée. L’IA ne calcule pas les chiffres.

  4. Vous l’exportez dans le format qu’exige le destinataire

    PDF, XLSX, Markdown ou JSON ; xBRL-CSV pour DORA et pour le dossier exécutif.

    Portée. Le PDF n’est pas signé et n’est pas valable en lui-même devant une autorité.

  5. Vous le conservez et le programmez

    Les rapports générés restent dans un historique. Vous pouvez programmer l’envoi mensuel ou trimestriel du PDF exécutif par e-mail, à 20 destinataires au plus.

    Portée. Seul le PDF exécutif se programme ; les autres modèles se génèrent à la main.

Ce que voit la direction

Deux tableaux de bord avec le même critère que les rapports, pour qui ne veut pas parcourir les 17 référentiels.

Santé de la conformité
Note de A à F, avec tendance trimestrielle et un signal par référentiel.
Indicateurs du Conseil
Incidents ouverts et par gravité, incidents majeurs sur 90 jours, pourcentage de politiques approuvées et obligations dépassées.
Responsabilité des dirigeants
Registre des signatures du Conseil en vigueur ou arrivant à expiration et de la formation.
Tableau de bord exécutif
Posture, trois principaux scénarios de risque, synthèse de la chaîne d’approvisionnement, préparation à la conformité, tendance sur 14 jours et exposition économique en euros.
Dossier du Conseil
Le dossier permet de confirmer sa lecture et de poser une question.

Les chiffres et le récit

Nous séparons ce qui est calculé de ce qui est rédigé pour que vous puissiez défendre chaque chiffre.

Chiffres et structure, déterministes

  • Ils partent des données réelles de votre locataire.
  • Ils sont calculés de la même façon à chaque fois, avec ou sans IA.
  • Ils incluent la posture par référentiel et l’exposition économique en euros.

Récit, facultatif

  • Résumé et recommandations avec l’IA, uniquement avec le module HodeiAI.
  • En cas d’échec ou s’il n’est pas actif, texte de secours déterministe.
  • Ce n’est ni une rédaction signée ni un avis.

Demandez ce qui se passerait si

Le simulateur répond sur votre graphe de fournisseurs sans toucher aux données réelles.

  1. Vous choisissez un scénario

    Sept types : compromission d’un fournisseur, panne d’un fournisseur, CVE critique, défaut de conformité, fuite de données, panne partielle et action réglementaire.

    Portée. La saisie en langage naturel est un comparateur de mots-clés avec vos fournisseurs, pas un modèle d’IA.

  2. Il se propage par vos dépendances

    Il tourne sur une copie de l’état actuel : il ne modifie pas les données réelles des fournisseurs ni des scores.

  3. Vous lisez les variations

    Le changement de score de risque et de conformité par fournisseur et par contrôle, les fournisseurs touchés et la profondeur de la propagation.

    Portée. Renvoie des scores, pas des euros : l’impact économique n’est qu’une étiquette qualitative.

  4. Vous comparez et conservez

    Comparez des scénarios, consultez l’historique et imprimez une synthèse à porter au comité.

Comment l’exposition économique est présentée

Le tableau de bord exécutif montre une estimation FAIR en euros. La perte annuelle attendue (ALE) est présentée comme une moyenne à long terme, pas comme une prévision pour cette année.

À côté de l’estimation ponctuelle apparaît une fourchette d’incertitude simulée (non calibrée), qui décrit seulement ce qui se passerait si au moins une perte survient, et la probabilité d’une année sans perte.

Les paramètres sont ceux du modèle, pas des données de pertes de votre organisation.

Ce qu’il ne fait pas

Pour que vous sachiez ce qu’est un rapport de ce centre et ce qu’il n’est pas.

  • Il ne signe pas les rapports : le PDF n’est pas une attestation. L’attestation signée est celle du Trust Center.
  • Il ne programme pas tous les modèles par e-mail : il n’envoie que le PDF exécutif.
  • Il ne rédige pas les chiffres avec l’IA : l’IA ne propose que le récit, et il est facultatif.
  • Il ne fournit pas de xBRL-CSV validé par une autorité : c’est un format d’échange pour DORA et le dossier exécutif.
  • Le simulateur ne renvoie pas d’euros, n’utilise pas d’IA et ne prédit pas de probabilités.
  • L’exposition économique n’est ni une prévision ni calibrée.

Comment il se connecte aux autres solutions

Les rapports reprennent ce que produisent les autres modules.

Documentation des rapports (s’ouvre dans un nouvel onglet)Documentation du simulateur (s’ouvre dans un nouvel onglet)

Rapports et comité : questions directes

Celles que pose qui doit présenter des chiffres à la direction.

Les rapports sont-ils rédigés par l’IA ?

Non. Les chiffres et la structure sont déterministes. Un résumé et des recommandations peuvent être rédigés avec l’IA si vous avez le module HodeiAI et, en cas d’échec ou s’il n’est pas actif, le rapport comporte un texte de secours.

Quels formats propose-t-il et quels modèles existe-t-il ?

Il y a 18 modèles : un dossier exécutif et un rapport pour chacun des 17 référentiels. Ils s’exportent en PDF, XLSX, Markdown et JSON ; xBRL-CSV uniquement pour DORA et le dossier exécutif.

Puis-je programmer tous les rapports par e-mail ?

Non. Vous pouvez programmer l’envoi mensuel ou trimestriel du PDF exécutif à 20 destinataires au plus. Les autres modèles se génèrent à la main.

Les rapports sont-ils signés ?

Non. Les rapports du centre ne sont pas signés et ne sont pas valables en eux-mêmes devant une autorité. Pour une preuve vérifiable hors ligne, il y a l’attestation du Trust Center.

Le simulateur calcule-t-il des euros ou utilise-t-il l’IA ?

Ni l’un ni l’autre. Il renvoie des changements de score de risque et de conformité, et une étiquette qualitative d’impact économique. Il ne modifie pas vos données réelles.

La perte annuelle attendue est-elle une prévision ?

Non. C’est une moyenne à long terme, avec une fourchette d’incertitude simulée (non calibrée) qui décrit seulement ce qui se passerait si au moins une perte survient.

Voyez le dossier que verrait votre comité

Demandez une démo et nous parcourons le tableau de bord, un rapport en plusieurs formats et un scénario du simulateur avec des données d’exemple.

Chiffres déterministes ; le récit par IA est facultatif.

Demander une démoLire la documentation (s’ouvre dans un nouvel onglet)