02 · Capacités
Gouvernance, risque et conformité dans un seul système.
Chaque obligation reliée à un contrôle, chaque contrôle étayé par des preuves — tout le cycle GRC, suivi et appliqué.
Catalogue réglementaire saoudien
Les obligations arrivent déjà reliées à NCA ECC-2, PDPL, la gouvernance d'entreprise de la CMA et la loi sur les sociétés, aux côtés d'ISO 27001 et du NIST CSF — appliquées par entité juridique via une barrière de périmètre.
Moteur d'obligations récurrentes
Les tâches de conformité sont générées automatiquement selon les calendriers hégirien et grégorien, pour que rien n'expire entre deux revues.
Flux maker-checker
Soumettre, revoir, approuver : chaque preuve passe par une séparation des tâches imposée par la base de données, et pas seulement par l'écran.
Coffre de preuves inaltérable
Chaque fichier téléversé est haché par son contenu à l'arrivée, de sorte qu'il ne peut être ni modifié ni supprimé après coup.
Contrôles & correspondance
Évaluez la mise en œuvre et la maturité de chaque contrôle, et reliez un même contrôle à plusieurs référentiels pour que la même preuve soit réutilisée, pas recollectée.
Registre des risques
Notez les risques inhérents et résiduels, associez des plans de traitement et limitez dans le temps l'acceptation du risque, qui se rouvre automatiquement à son expiration.
Posture cyber
Des analyses de vulnérabilités de l'extérieur et une posture cloud de l'intérieur sur AWS, Azure et GCP, avec des SLA de remédiation attribués automatiquement aux constats selon leur gravité.
Boîte à outils de confidentialité PDPL
Traitez les demandes des personnes concernées (DSAR) et tenez les registres des activités de traitement (RoPA), avec des indicateurs d'AIPD là où le traitement mérite un examen plus poussé.
Risque fournisseurs (TPRM)
Un registre des tiers avec niveaux de risque, indicateurs de données partagées et cadence de réévaluation, pour que le risque fournisseurs reste à jour.
Gestion des incidents
Suivez la gravité et la chronologie, avec un compte à rebours de l'échéance de notification réglementaire qui démarre dès l'enregistrement de l'incident.
Attestations
Lancez des campagnes de validation qui recueillent les signatures et délivrent des certificats à la clôture de chaque attestation.
Prêt pour l'audit & sécurisé
Une piste d'audit en ajout seul, des rapports CSV et PDF, l'authentification unique OIDC, des jetons d'API et une isolation par locataire avec sécurité au niveau des lignes — en arabe et en anglais.