ThalewynThalewyn
  • Au cœur de Thalewyn
  • Services
  • Packs
  • Encyclopédie
  • FAQ
Votre avisSe connecterCommencer
  • Au cœur de Thalewyn
  • Services
  • Packs
  • Encyclopédie
  • FAQ
  • Donner mon avis
  • Se connecter

Tous les services

Chaque service fonctionne seul ou dans un pack, et tout livrable peut servir d'entrée à un autre service.

Conservez vos livrables avec un compte gratuit

Des formulaires préremplis à partir de votre profil, et des livrables réutilisables dans n'importe quel service.

Créer un compte gratuit
Thalewyn

Des services de gouvernance, de risque, de conformité et d'opérations IT dont les livrables s'alimentent les uns les autres.

Produit

  • Au cœur de Thalewyn
  • Services
  • Packs
  • Encyclopédie
  • FAQ
  • À propos
  • Outils gratuits

Référentiels

  • ISO/IEC 27001
  • RGPD
  • NIS2
  • DORA
  • HIPAA
  • PCI DSS

Informations légales

  • Conditions d'utilisation
  • Confidentialité
  • Mentions légales

© Thalewyn

  • Au cœur de Thalewyn
  • Services
  • Packs
  • Encyclopédie
  • FAQ

Catégories de services

Contexte de l'organisation4

  • Définition du périmètre

    L'énoncé de périmètre d'un système de management ou d'un programme : ce qu'il couvre, ce qu'il exclut et pourquoi, et ce dont il dépend.

  • Analyse du contexte

    SWOT, PESTEL et parties intéressées de votre entreprise, et ce que cela signifie pour elle.

  • Matrice RACI

    Qui décide, qui exécute, qui est consulté avant et qui est informé après, activité par activité.

  • Générateur d'inventaire des cas d'usage

    Tous vos cas d'usage dans un seul inventaire : IA, IT, logiciels, cloud, processus, données, réseau ou sécurité, avec manques et doublons relevés.

Documentation2

  • Générateur de politiques

    24 types de politiques, de la sécurité de l'information et du BYOD à la qualité, aux RH et aux achats, chacun bâti sur son propre modèle.

  • Générateur de plans et de procédures

    Plans IT et procédures pas à pas : incidents, changements, continuité IT, modes opératoires, processus récurrents et manuels d'exploitation.

Gestion des risques12

  • Inventaire des actifs

    Ce que votre entreprise possède et ce dont elle dépend, chaque actif avec un responsable, une sensibilité et une importance.

  • Identification des risques

    Les risques de la partie de votre entreprise que vous choisissez, chacun avec sa cause, sa conséquence et son responsable.

  • Évaluation des risques

    Les risques de la partie de votre entreprise que vous choisissez, notés sur une matrice 5×5 avec la raison de chaque note.

  • Registre des risques

    Les risques de n'importe quelle partie de votre activité dans un seul registre : notés, avec une action, un responsable et une date de revue.

  • Plan de traitement des risques

    Que faire de chaque risque de votre registre : trois traitements proposés, une action, un responsable et une échéance.

  • Rapport de synthèse des risques

    La synthèse de votre situation de risque pour la direction : principaux risques, avancement du traitement et décisions à prendre.

  • Cadrage de l'évaluation des risques

    Contexte, périmètre, critères d'impact et de vraisemblance, critères d'acceptation des risques et responsabilités d'une évaluation des risques.

  • Pesée et priorisation des risques

    Les risques évalués comparés aux critères d'acceptation : risques conformes aux critères, risques à traiter et priorités.

  • Registre d'acceptation des risques résiduels

    Les risques résiduels après traitement, les critères d'acceptation qu'ils respectent ou non, et les approbations encore attendues.

  • Plan de suivi et de revue des risques

    Calendrier de revue, déclencheurs de réévaluation, indicateurs de risque et responsabilités du suivi continu.

  • Évaluation des risques tiers

    Évaluez un fournisseur, un prestataire ou un partenaire : risques inhérents et résiduels, preuves manquantes, exigences contractuelles et plan de traitement.

  • Analyse d'impact sur l'activité

    Classez vos activités selon le coût de leur interruption et fixez leurs objectifs de reprise : RTO, RPO, dépendances et systèmes à rétablir en premier.

Méthodes de risque (EBIOS RM)5

  • Atelier 1 EBIOS RM : cadrage et socle de sécurité

    Missions, valeurs métier, biens supports, événements redoutés avec leur gravité, et socle de sécurité.

  • Atelier 2 EBIOS RM : sources de risque et objectifs

    Les sources de risque, les objectifs qu'elles visent et les couples source/objectif pertinents retenus.

  • Atelier 3 EBIOS RM : scénarios stratégiques

    La cartographie de la menace de l'écosystème et les scénarios stratégiques menant de chaque couple retenu aux événements redoutés.

  • Atelier 4 EBIOS RM : scénarios opérationnels

    Les modes opératoires d'attaque sur les biens supports, leur vraisemblance et les hypothèses à vérifier.

  • Atelier 5 EBIOS RM : traitement du risque

    Cartographie des risques, stratégie de traitement, mesures de sécurité, responsables, échéances et risques résiduels à valider.

NIST Risk Management Framework7

  • RMF Prepare : préparation et contexte

    Système, missions, parties prenantes, rôles RMF, périmètre d'autorisation initial et tolérance au risque.

  • RMF Categorize : catégorisation du système

    Proposition de catégorisation FIPS 199 des types d'information et du système, avec justification et validations.

  • RMF Select : sélection des contrôles de sécurité

    Les contrôles SP 800-53 de la baseline correspondant à la catégorisation, les décisions d'adaptation et les contrôles à mettre en œuvre.

  • RMF Implement : registre de mise en œuvre des contrôles

    Registre de mise en œuvre : description, responsable, référence de preuve, état et informations manquantes pour chaque contrôle.

  • RMF Assess : plan et résultats d'évaluation des contrôles

    Plan d'évaluation (objectifs et méthodes par contrôle), résultats fournis par l'évaluateur, insuffisances et recommandations.

  • RMF Authorize : dossier d'autorisation

    Dossier d'autorisation : synthèse du système, synthèse des contrôles et de l'évaluation, POA&M, risque résiduel et décision à documenter.

  • RMF Monitor : plan de surveillance continue

    Surveillance continue : contrôles et activités, fréquence, indicateurs, déclencheurs de réévaluation et responsabilités.

Gestion des vulnérabilités7

  • Générateur de plan de gestion des vulnérabilités

    Votre programme de gestion des vulnérabilités : politique, procédure, rôles, calendrier d'évaluation, délais de remédiation, exceptions et escalade.

  • Registre des vulnérabilités

    Toutes les vulnérabilités dans un seul registre : normalisées, contrôlées contre erreurs et doublons, avec gravité, état et retards calculés.

  • Priorisation et tri des vulnérabilités

    Ce qu'il faut corriger d'abord : une priorité pour chaque vulnérabilité selon sa gravité et son contexte métier, avec les raisons et l'ordre de travail.

  • Générateur de plan de remédiation des vulnérabilités

    Des vulnérabilités priorisées transformées en actions : qui corrige quoi, pour quand, avec tests, retour arrière et vérification, dans le bon ordre.

  • Exception de vulnérabilité et acceptation du risque

    Une vulnérabilité non corrigeable à temps, documentée : justification, risque résiduel, mesures compensatoires et échéance, pour la personne habilitée.

  • Rapport de vérification de remédiation

    Prouvez qu'un correctif a fonctionné : état initial et état actuel, résultat de la vérification, exposition résiduelle et possibilité de clore la vulnérabilité.

  • Rapport d'indicateurs de gestion des vulnérabilités

    Mesurez le programme : exposition, gravité, respect des délais, retards, tendances et points à améliorer, chaque taux étant calculé.

Évaluation de la conformité8

  • Questionnaire de conformité

    Un questionnaire construit pour le référentiel choisi, avec ses propres questions et références, et l'analyse de vos réponses.

  • Registre des contrôles

    Le registre de vos contrôles de sécurité : responsable, état de mise en œuvre, preuve attendue et prochaine revue.

  • Analyse d'écarts

    Les écarts par rapport à tout référentiel, règlement ou règle interne.

  • Rapport de non-conformités

    Les non-conformités et pistes d'amélioration issues d'un audit, chacune avec sa preuve, sa cause et son action corrective.

  • Feuille de route de remédiation

    Un plan d'action priorisé pour combler vos écarts, avec responsables, échéances et la preuve produite par chaque action.

  • Déclaration d'applicabilité

    Les 93 contrôles de l'annexe A avec leur applicabilité et leur justification.

  • Analyse d'impact des évolutions de conformité

    Comment l'évolution d'une loi, d'une norme, d'un contrat ou d'une exigence interne touche vos documents et vos contrôles.

  • Analyse d'impact relative à la protection des données (AIPD)

    Une AIPD selon l'article 35 du RGPD : obligation, traitement décrit, nécessité et proportionnalité, risques pour les personnes, mesures, risque résiduel.

Preuves et préparation aux audits2

  • Revue de préparation à la certification

    Une revue avant la certification : ce qui est prêt, ce qui manque et ce qu'il faut corriger en premier.

  • Registre des preuves

    Ce que chaque service doit pouvoir prouver, ce que vous détenez et ce qui manque ou a expiré.

Gestion des services informatiques1

  • Générateur de SLA

    Un accord de niveau de service complet, interne ou externe : engagements mesurables, délais de réponse, responsabilités, crédits et gouvernance.

Ingénierie réseau6

  • Générateur de documentation d'architecture réseau

    Concevez un nouveau réseau à partir de vos besoins : topologie, équipements, plans IP et VLAN, sécurité, redondance, le tout documenté.

  • Générateur de configurations réseau

    Des projets de configuration de routeurs et de commutateurs Cisco, Juniper, Aruba et MikroTik, prêts à être relus.

  • Générateur de plan d'adressage IP

    Répartition des sous-réseaux IPv4 et IPv6 par site, avec une marge de croissance.

  • Calculateur de sous-réseaux

    Masques, plages, adresses utilisables et capacité d'un bloc IPv4 ou IPv6.

  • Générateur de règles de pare-feu

    Des règles de pare-feu proposées à partir des besoins de trafic, expliquées et relues avant leur mise en place.

  • Générateur d'audit réseau

    Auditez tout votre réseau ou les zones de votre choix et obtenez un rapport professionnel : constats, preuves, gravité et feuille de route de remédiation.

Diagnostic des incidents et des pannes5

  • Diagnostic de panne réseau

    Pour les spécialistes IT : une investigation structurée d'un incident réseau, de vos constats et priorités jusqu'à un rapport de diagnostic professionnel.

  • Analyse d'incident d'infrastructure

    Une investigation structurée des incidents de serveurs, de virtualisation, de stockage, d'alimentation, de télécoms et de cloud, avec un rapport de diagnostic.

  • Analyse d'application ou de service

    Une investigation structurée des pannes d'applications et de services, de l'interface jusqu'aux données, avec un rapport de diagnostic.

  • Analyse d'incident de sécurité

    Une investigation structurée des incidents de sécurité, des identités à la détection, avec un rapport de diagnostic.

  • Générateur de regex et de motifs de détection

    Un scénario de détection, des motifs équivalents en SPL, KQL, Regex, Grok, Sigma et Lucene, expliqués et accompagnés de cas de test.

Gouvernance de l'IA2

  • Générateur de classification des usages de l'IA

    Une classification préliminaire des usages de l'IA et les critères qui demandent une validation humaine.

  • Générateur de plan d'évaluation des sorties d'IA

    Comment tester la qualité des sorties d'un système d'IA avant sa mise en service et après chaque changement.

SaaS, logiciels et cloud3

  • Générateur d'infrastructure as code

    Décrivez votre architecture ou collez votre code : des fichiers Terraform, Ansible ou Docker Compose complets.

  • Suivi des renouvellements SaaS

    Suivez les abonnements SaaS, les échéances de résiliation, les coûts et les licences inutilisées, et décidez de chaque renouvellement à temps.

  • Rapport de cycle de vie et de fin de vie des logiciels

    Les logiciels dont le support a pris fin ou s'achève bientôt, et ce qu'il faut en faire.

Développement de jeux (Unity)10

  • Level Design Generator & Analyzer

    New levels designed, or existing ones analysed and improved: layout, progression, navigation, difficulty, exploration and spatial gameplay.

  • Game Design & Mechanics Generator

    New game mechanics designed, or existing ones analysed, corrected and balanced: rules, states, parameters, edge cases and tests.

  • Unity C# Programming Assistant

    Unity C# scripts written, debugged, refactored, optimised or explained, complete and for your Unity version.

  • Gameplay System Designer

    Gameplay systems designed or improved: combat, inventory, interaction, quests, dialogue, progression or crafting, with their architecture in Unity.

  • Unity UI/UX Designer & Analyzer

    Game interfaces designed, or existing ones analysed and improved: HUD, menus, inventory, settings, navigation, accessibility and their Unity build.

  • Unity Animation & Character Systems Assistant

    Character and object animation designed, analysed or improved: state machines, transitions, locomotion, blend trees, rigging and script integration.

  • Unity Audio System Designer

    Game audio systems designed or improved: music, sound effects, spatialisation, mixing, dynamic audio and their Unity implementation.

  • Unity AI & NPC Behaviour Designer

    NPC and enemy behaviour designed or improved: perception, decisions, navigation, combat and interactions, with their Unity implementation.

  • Unity Multiplayer & Network Systems Designer

    Multiplayer systems designed or improved: architecture, synchronisation, authority, matchmaking and client-server communication in your networking framework.

  • Unity Project Optimization Analyzer

    Unity project performance analysed and improved: CPU, GPU, memory, loading, rendering and assets, with a prioritised plan and validation tests.