CertBridge n'est pas né d'une norme. Il est né du dossier de tableurs que l'on rouvre à chaque audit.
CertBridge est une filiale de Sinecta BV. Nous travaillons depuis des années dans et autour des prestataires de services informatiques, et chez presque chaque MSP nous avons vu la même image : NIS2 et ISO 27001 sont à l'ordre du jour, l'intention est bonne, mais le travail finit dans des tableurs, des échanges de courriels et des dossiers sur un serveur de fichiers.
Cela fonctionne tant que personne ne vérifie. Dès qu'un auditeur regarde — ou qu'un client pose une question sur l'année dernière — la recherche commence. Qui a établi cela ? Quand ? Par quelle mesure est-ce couvert ? La réponse existe généralement, mais elle ne peut pas être montrée.
Nous avons choisi de ne pas résoudre cela avec une suite GRC générique remplie de modules que personne n'utilise, mais avec quelque chose qui suit exactement le processus qu'un MSP parcourt déjà : le client remplit, le MSP complète, l'auditeur évalue, et un rapport en sort. Quatre rôles, cinq étapes, trois tours d'audit par cycle de trois ans.
Le résultat est CertBridge : multi-tenant, avec la numérotation officielle des critères de l'auto-évaluation NIS2 — SC10, SC20 et SC30 — et celle de l'ISO/IEC 27001:2022. Pas de boîte noire : pour chaque critère, vous voyez d'où vient un score, et le journal retient qui a modifié quoi et quand.
Dans notre propre produit, nous prenons la sécurité au sérieux. La MFA est obligatoire, l'autorisation est imposée côté serveur et chaque modification est consignée avec l'auteur, le rôle, l'adresse IP et l'horodatage. Non pas pour cocher une case, mais parce que nous appliquons à notre logiciel les mêmes normes que celles demandées à nos clients.
Quand vous avez besoin de nous, une vraie personne est là. Nous réfléchissons avec vous à la configuration de votre checklist et de vos référentiels, et nous disons honnêtement ce que CertBridge fait et ne fait pas.
"Conforme et démontrable. Pas seulement sur le papier."