Tenacy

Avantages

L'outil permet de centraliser les actions dans une seule et même application.
Les modules permettent de nombreuses utilisations (Plans d'actions, tableaux de bords, suivi de la sécurité dans les projets, ...).

Inconvénients

La solution peut paraître un peu trop complexe à prendre en main au premier abord mais c'est parce qu'elle est complète, avec l'habitude, l'usage devient plus simple et on se rend compte des possibilités que la solution apporte.

Avantages

L'adéquation du produit avec les besoins des RSSI.
L'interface utilisateur agréable et réactive.
La possibilité d'importer/exporter des données facilement.

Inconvénients

Il manque parfois des fonctionnalités pour répondre à nos besoins, par exemple:
- un champ qui permet de noter la manière d'évaluer l'efficacité des actions dans les actions
- la possibilité d'afficher un indicateur binaire (oui/non) dans les tableaux de bord
- la possibilité de personnaliser le mail hebdo
La complexité des concepts à maîtriser et le vocabulaire utilisé, par exemple un dispositif peut être :proposé, instancié, décliné, opéré, privé, offert, consommé, en construction...

Avantages

Interface simple d'utilisation. Tout est centralisé sur la plateforme. Gestion des KPIs, Plan d'action et security assessment.
Clarté des cadrants, présentation claire des indicateurs pour la gouvernance.
Si on y accorde un peu de temps, on prend rapidement l'outil en main. Le service support est parfait dans l'accompagnement personnalisé.
Référentiel de sécurité pré chargés, ce qui facilite la création de formulaire d'audit.

Inconvénients

Peut être améliorer l'aspect tutoriel avec des slides téléchargeables :
ex Implémenter ses premiers indicateurs de A à Z
Idem pour les plans d'action et security assessment.

Avantages

Les fonctionnalités proposées correspondent parfaitement aux besoins

Inconvénients

Je ne vois pas de points faibles.

Avantages

Outil ciblé et donc optimisé pour une mission clé du RSSI : Diffuser la PSSI, la faire adopter, la piloter et orchestrer les plans d'actions en continue pour améliorer le socle de sécurité et maitriser les risques.

Développement moderne avec un modèle adaptable à la stratégie de l'entreprise tout en gardant un lien avec les Référentiels de Sécurité publiques ou normatifs.
Capacité d'adresser de multiples périmètres et de travailler en collaboratif avec les contributeur de la SSI
Accompagnement à l'onboarding sous forme de module de formation en ligne + accompagnement à l'intégration.

Inconvénients

Pas encore trouvé de point faible à date.

Avantages

Un outil qui couvrent toutes les exigences de la SSI, il permet notamment
- De supprimer les nombreux de fichiers EXCEL ou autres de suivi
- Faciliter l'attribution et le suivi des différentes actions récurrentes ou projets aux équipes
- Avoir un reporting unifié sans avoir à demander des informations à toutes les parties prenantes

Une équipe d'intégration et un support toujours présent pour répondre aux questions.

Inconvénients

L'articulation des différents modules est logique mais la richesse des fonctionnalités et le volume des données gérées nécessite de l'implication pour les maîtriser.
Rien d'extraordinaire par rapport à ce type de produit et au temps gagné dans la vie de tous les jours.

Avantages

Les connecteurs
Les politiques publiques prêtes à l'emploi
La catalogue des risques
Les questionnaires

Inconvénients

La partie reporting est très frustrante. Quand je clique sur un item (ex. : Nombre de métriques à saisir) en tant qu'administrateur, je veux voir la liste complète, pas uniquement celle qui m'ont été affectées en tant que contributeur.
De même, il manque la possibilité de faire des regroupements (nombres d'actions par groupe ou par fonction par exemple, dans le même bloc)

Avantages

La conception du produit est très orientée sur les besoins quotidiens du RSSI pour le pilotage global de leur activité.
Le produit étant récent, l'interface est agréable et ergonomique.
Les fonctionnalités d'import/export XLS sont natives ce qui facilite le paramétrage initial.
Les équipes produit sont très à l'écoute pour les évolutions.

Inconvénients

Le produit est relativement jeune.
Certaines fonctionnalités livrées sont donc encore perfectibles.

Avantages

Un outil qui complet qui adresse toutes les problématiques d'un RSSI

Inconvénients

Une application riche et par conséquent assez complexe à prendre en mains.

Avantages

L'outil est complet et permet d'avoir une vision globale sur le pilotage de sa sécurité.

Inconvénients

L'interface graphique n'est parfois pas intuitive.

Avantages

J'utilise AugmentedCISO pour la qualification des Tiers et il est relativement facile à utiliser.

Inconvénients

L'intégration de la méthode Intégration de la Sécurité dans les Projets est à améliorer