Une lecture par fonction
La même donnée, présentée au bon niveau : décision pour la direction, risque pour le RSSI, preuve pour le DPO, impact pour les métiers.
La plateforme, vue de votre siège
Un apport concret pour chaque rôle de la direction.
Un dirigeant, un RSSI, un DPO et un directeur financier ne portent pas les mêmes risques ni les mêmes décisions. Zerval Pro adapte la lecture, les priorités et les livrables à votre fonction, sans noyer personne dans un discours purement technique.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Hébergé en France · IA souveraine (UE) · conçu pour votre conformité RGPD, NIS 2, DORA.
01 · VOTRE FONCTION
Quel est votre rôle dans la décision ?
Chaque fonction entre par son enjeu propre : la responsabilité pour le dirigeant, la maîtrise du risque pour le RSSI, la preuve pour le DPO, la continuité et le budget pour la finance, et le fil « du signal à la preuve » pour l'analyste.
02 · DIRECTION GÉNÉRALE
Dirigeant : décider vite, sans décider à l'aveugle
Votre responsabilité engage l'organisation. Il vous faut une lecture honnête de votre exposition et des décisions défendables, pas un tableau de bord technique de plus.
L'enjeu
Ce qui vous préoccupe
Savoir où en est vraiment l'organisation, arbitrer un budget cyber, tenir votre responsabilité et protéger la réputation, sans être noyé dans le jargon.
- Où en sommes-nous vraiment, au-delà des rapports rassurants ?
- Sur quoi mettre l'argent en premier, et pourquoi ?
- Suis-je en mesure d'expliquer mes décisions après un incident ?
L'apport Zerval Pro
Ce que la plateforme change
Un cockpit lisible qui relie le risque à des priorités et à des décisions traçables, compréhensibles par un COMEX en dix minutes.
- Grille de maturité, d'« Exposé » à « Résilient »
- Diagnostic de direction continu, priorités défendables (ROSI)
- Synthèse direction et journal de décisions horodaté
03 · DSI · RSSI
DSI / RSSI : piloter le risque et tenir la crise
Vous portez le risque au quotidien et vous êtes en première ligne le jour de l'incident. Il vous faut un outil qui structure sans détruire les preuves.
L'enjeu
Ce qui vous préoccupe
Cartographier le risque, conduire un incident sans effacement prématuré, prioriser une remédiation volumineuse et tenir la trajectoire dans le temps.
- Beaucoup de constats, aucun ordre d'exécution clair
- Suspicion d'intrusion, rançongiciel, compte critique compromis
- Faire remonter les bonnes alertes au bon endroit
L'apport Zerval Pro
Ce que la plateforme change
Le risque devient lisible, la crise se conduit sur un fil de décisions daté, et la remédiation se transforme en plan priorisé et pilotable.
- Cartographie, scénarios EBIOS RM, matrice et arbitrages
- Playbooks horodatés, cellule de crise, journal de décisions
- Connecteurs Acronis, MISP, veille CERT-FR · registre de preuve
04 · DPO · JURIDIQUE
DPO / juridique : une conformité qui reflète le réel
Face aux clients, aux assureurs et au régulateur, la conformité cosmétique ne tient pas. Il vous faut des éléments cohérents, vérifiables et alignés sur le fonctionnement réel.
L'enjeu
Ce qui vous préoccupe
Répondre à un questionnaire sécurité, formaliser la gouvernance, notifier une violation dans les délais et prouver ce que l'organisation fait vraiment.
- Registre incomplet, rôles et responsabilités non clarifiés
- Notification de violation à tenir dans les 72 h
- Un audit client ou une exigence d'assurance à passer
L'apport Zerval Pro
Ce que la plateforme change
Une documentation qui découle des pratiques, reliée aux référentiels que vos parties prenantes exigent, parce qu'une décision cyber doit pouvoir s'expliquer après coup.
- ISO 27001, NIS 2, DORA, RGPD · cartographie des écarts
- Registre, analyses d'impact, notification 72h CNIL
- Preuves reliées aux décisions, sans conformité décorative
05 · DAF · MÉTIERS
DAF / métiers : continuité, fraude et budget
Votre lecture est financière et opérationnelle : ce qui ne doit pas s'arrêter, ce qui coûte, ce qui expose l'entreprise à une fraude ou à une rupture de service.
L'enjeu
Ce qui vous préoccupe
Relier les impacts métier aux délais de reprise, sécuriser les paiements, maîtriser la dépendance aux prestataires et rendre le budget cyber arbitrable.
- Activité dépendante d'un système critique ou d'un prestataire clé
- Faux RIB, fraude au virement, ordre de paiement inhabituel
- Justifier une dépense sans surestimer ni minimiser le risque
L'apport Zerval Pro
Ce que la plateforme change
Les dépendances deviennent visibles, la continuité se teste, et une fraude se reconstruit en dossier décisionnel utilisable face à la banque ou à l'assureur.
- BIA · PCA · PRA · scénarios d'indisponibilité (RTO / RPO)
- Suivi du risque tiers et de la chaîne de prestataires
- Chronologie de fraude, conservation des preuves, dossier de synthèse
06 · ANALYSTE · SOC
Analyste : du signal à la preuve, sans perdre le fil
Vous qualifiez les artefacts et reconstituez la chronologie. Il vous faut relier un signal à une analyse, à un incident et à une remédiation, sans ressaisie, et avec la trace.
L'enjeu
Ce qui vous préoccupe
Trier le bruit, qualifier vite un lien, un e-mail, un domaine ou un indicateur, garder la chronologie exacte et transformer une analyse en action suivie.
- Des artefacts éparpillés entre plusieurs outils
- Qualifier un IOC, un domaine, un en-tête e-mail, un lien
- Relier l'analyse à l'incident et à la remédiation
L'apport Zerval Pro
Ce que la plateforme change
Un fil unique : signal → artefact → analyse → IOC → chronologie → incident → remédiation. Chaque qualification reste tracée et rattachée au dossier.
- Analyse d'IOC, en-têtes (SPF/DKIM/DMARC), domaines, liens
- Bibliothèque d'IOC, chronologie horodatée, pivots
- Veille CVE / CERT-FR · rattachement à l'incident et à la preuve
07 · UNE MÊME CONSOLE
Des rôles différents, une seule source de faits
Chaque fonction lit ce qui la concerne, mais tout le monde regarde les mêmes faits. Ce qui alimente le RSSI nourrit la synthèse du dirigeant, qui nourrit la preuve du DPO.
Des décisions traçables
Chaque arbitrage est daté et documenté : le fil des décisions sert de journal officiel face à l'assureur comme au régulateur.
Souverain par construction
Hébergement et traitements en France ; assistant IA souverain (UE), sous supervision humaine. Vos données de gouvernance restent chez vous, sous votre contrôle.
08 · CE QUE NOUS NE PROMETTONS PAS
Ce que nous ne promettrons à aucune fonction
Quel que soit votre rôle, nous ne survendons rien. La cybersécurité réduit le risque et améliore la capacité de réaction ; elle ne supprime aucun risque à zéro.
« Pas de risque zéro, pas d'attribution sans preuve, pas de conformité cosmétique, pas de rapport décoratif. Aucun résultat n'est garanti d'avance. »
Notre engagement d'honnêteté
« La plateforme ne vous demandera jamais vos mots de passe ni vos codes. Ce que nous garantissons : des constats exploitables et des décisions traçables. »
Notre principe de confiance
Voyez Zerval Pro sur votre fonction.
Une démo live de 30 minutes, cadrée sur votre rôle et votre contexte : dirigeant, RSSI, DPO ou finance. Ou commencez seul par le diagnostic de direction gratuit. Sans engagement.