Conformité multi-référentiels
ISO 27001, NIS2, RGPD, HDS, DORA, SOC 2, PCI-DSS, NIST CSF — Galea centralise votre conformité sur tous vos référentiels réglementaires et normatifs.
Votre état des lieux de conformité en 5 minutes
Fini les semaines passées à remplir des tableurs de contrôles. Déposez vos documents, TARS les analyse et pré-remplit vos référentiels : vous n'avez plus qu'à valider.
- Déposez vos documentsPSSI, procédures, rapports d'audit, architecture
- TARS pré-remplit les contrôlesniveau de mise en œuvre et preuves associées
- Vous validez, Galea suitécart à la cible et plan d'actions dans le temps
Un tableau de bord unique pour tous vos référentiels
Galea calcule votre taux de conformité en temps réel sur chaque référentiel activé.
Activez vos référentiels
Sélectionnez les normes applicables à votre organisation. Chaque référentiel est pré-chargé avec ses contrôles.
Évaluez chaque contrôle
TARS propose pour chaque contrôle un niveau de mise en œuvre (Absent, Partiel, En cours, Conforme) à partir de vos documents. Vous validez, preuve à l'appui.
Pilotez en continu
Tableau de bord en temps réel, plans d'action correctives, rapports d'audit prets a soumettre à vos auditeurs.
Système de management de la sécurité de l'information
La norme internationale de référence pour le SMSI. Galea pré-charge les 93 contrôles de l'Annexe A et guide vos équipes à travers chaque domaine.
Générée automatiquement, exportable en PDF et XLSX
Taux de conformité par chapitre ISO avec écarts identifiés
Attachez des documents justificatifs à chaque contrôle
Directive sur la sécurité des réseaux et systèmes d'information
Obligatoire depuis octobre 2024 pour les entites essentielles et importantes en Europe. Galea vous guide à travers les 10 mesures de cybersécurité imposées.
Galea determine automatiquement votre catégorie NIS2
Workflow de notification en 24h/72h conforme NIS2
Évaluation TPRM des fournisseurs critiques NIS2
RGPD, HDS, DORA, SOC 2, PCI-DSS et NIST CSF
Protection des données personnelles
Registre des traitements, AIPD (Analyse d'Impact), gestion des droits des personnes, violations de données. Galea guide votre DPO dans sa mission quotidienne.
Hébergement de Données de Santé
Certification obligatoire pour l'hébergement de données de santé. Galea supporte les etablissements de santé et acteurs de la e-santé dans leur démarche de certification.
Résilience opérationnelle numérique
Digital Operational Resilience Act — obligatoire pour le secteur financier depuis janvier 2025. Tests de résilience, gestion des risques TIC, reporting incidents.
Audit de confiance pour SaaS et fournisseurs cloud
Service Organization Control 2 — référentiel d'audit AICPA centré sur les 5 critères Trust Services : sécurité, disponibilité, confidentialité, intégrité du traitement, protection de la vie privée. Galea cartographie automatiquement vos contrôles ISO 27001 vers les TSC SOC 2.
Sécurité des données de cartes bancaires
Payment Card Industry Data Security Standard v4.0 — référentiel obligatoire pour tout acteur traitant, stockant ou transmettant des données de cartes de paiement. Galea couvre les 12 exigences PCI-DSS et le SAQ adapté à votre niveau de marchand.
Cybersecurity Framework — référentiel d'évaluation de maturité
Framework du NIST v2.0 structuré autour de 6 fonctions : Govern, Identify, Protect, Detect, Respond, Recover. Galea calcule votre score de maturité par fonction et propose un plan de progression aligné sur la cible que vous fixez.
Auditez votre conformité gratuitement
Démo de 30 minutes avec un expert Galea, sans engagement.
Prêt à sécuriser votre organisation ?
Rejoignez les entreprises qui font confiance à Galea pour piloter leur cyber-résilience. Démo en 30 minutes.
Déjà client ? Accéder à la plateforme