Que vous découvriez Tenacy pour la première fois ou que vous soyez déjà client, ce guide vous présente notre plateforme et ses modules pour vous aider à démarrer rapidement.
Tenacy est la plateforme GRC cyber pensée pour les organisations complexes : plusieurs filiales, plusieurs référentiels réglementaires, de nombreuses parties prenantes à coordonner. Plutôt que de consolider manuellement des tableurs avant chaque audit ou comité de direction, vous centralisez toute votre démarche de conformité, de gestion des risques et de plans d'action dans un seul environnement.
Tenacy s'appuie sur une bibliothèque de mesures unifiée, qui couvre plus de 60 référentiels (ISO 27001, NIS2, DORA, PCI-DSS, TISAX, entre autres) : une même évaluation alimente automatiquement tous les référentiels concernés, sans travail redondant.
Vos équipes métier, vos filiales et vos fournisseurs y contribuent directement, via une interface guidée, sans expertise cyber requise. Tout ce qui est réalisé dans Tenacy alimente automatiquement vos tableaux de bord en temps réel, sans consolidation manuelle avant chaque comité ou audit.
Tenacy est hébergée en France, certifiée ISO 27001, avec une option SecNumCloud.
Le cœur de Tenacy : les mesures de sécurité
Pour être conforme et protéger votre organisation, vous devez mettre en place des mesures de sécurité.
Ces mesures permettent de :
répondre aux exigences des différentes politiques,
couvrir les risques pouvant menacer votre organisation.
Elles peuvent prendre différentes formes :
Logiciel ou outil
Processus
Personne ou équipe
Les statuts d'une mesure de sécurité
Dans Tenacy, chaque mesure se trouve dans l'un des trois statuts suivants. Le statut d'une mesure détermine ce que vous devez faire ensuite :
À traiter : cette mesure est nécessaire pour couvrir une exigence d'une politique ou traiter un risque identifié dans votre organisation. Vous ne l'avez pas encore mise en place.
Implémentée : ce sont les mesures déjà en place dans votre organisation.
Même si elles ne sont pas encore pleinement efficaces, l'important est de partir de ce que vous avez déjà, puis de l'améliorer progressivement.
Non implémentée : mesures que vous souhaitez mettre en place, mais pour lesquelles vous partez de zéro.
💡 Une mesure sur laquelle une action d'implémentation est en cours peut apparaître comme non-implémentée dans certaines vues, en attendant que l'action soit terminée.
Rendre une mesure pleinement efficace
Même si une mesure est déjà implémentée, elle peut ne pas être à son plein potentiel. Dans Tenacy, vous pouvez ajouter une action d'amélioration pour indiquer que la mesure existante peut être optimisée.
⚠️ Le gain d'efficacité choisi à la création de l'action réduit immédiatement l'efficacité courante de la mesure. Par exemple, une mesure à 80 % avec un gain de 30 passe à 50 % dès la création de l'action. L'efficacité remonte ensuite progressivement, jusqu'à 100 % une fois l'action terminée.
💡 Il peut y avoir plusieurs actions d'amélioration en parallèle sur une même mesure. La somme de leurs gains doit logiquement permettre de remonter l'efficacité à 100 %.
Suivre l'efficacité dans le temps : tâches récurrentes et indicateurs
Pour garantir que les mesures restent efficaces dans le temps, Tenacy propose deux types de suivi :
Tâches récurrentes : vérifications périodiques de la performance de la mesure (ex. : vérifier que tous les postes ont la dernière version de l'antivirus).
Indicateurs de performance : mesures chiffrées de la performance de la mesure (ex. : pourcentage de postes avec antivirus à jour).
La performance d'une mesure peut être évaluée par une ou plusieurs tâches récurrentes et/ou indicateurs de performance.
Mettre en place une mesure non implémentée
Pour les mesures non implémentées, vous partez de zéro.
Vous devez créer une action d'implémentation dans Tenacy pour démarrer la mise en place de la mesure.
Il est également possible d'ajouter des sous-tâches, afin de planifier et suivre chaque étape de l'implémentation.
Les modules de Tenacy
Tenacy est composée de plusieurs modules interconnectés qui vous permettent de piloter tous les aspects de votre démarche de cybersécurité et de conformité.
🌍 Organisation
Votre organisation regroupe filiales, services, applications et fournisseurs, chacun avec ses propres enjeux. Le module Organisation vous permet de modéliser cette structure fidèlement : c'est elle qui détermine ensuite la granularité de vos objectifs de sécurité, de votre suivi de conformité et de vos tableaux de bord.
Organisez vos périmètres en groupements et sous-groupements, avec autant de niveaux que nécessaires
Créez une fiche d'identité pour chaque périmètre, grâce aux contacts et propriétés personnalisables.
Associez à chaque périmètre les bons objectifs de sécurité.
🔎 Pour aller plus loin, consultez :
🛡️ Socle de sécurité
Le module Socle de sécurité est le cœur de Tenacy.
Il vous permet de :
gérer vos mesures de sécurité,
ainsi que les actions et contrôles qui leur sont liés,
et ainsi d'avoir une vision globale de l'état de vos mesures pour les différentes politiques et périmètres de votre organisation.
🔎 Pour aller plus loin, consultez :
📌 Plan d'actions
Le module Plan d'actions vous permet de gérer et organiser :
vos actions d'amélioration (pour rendre vos mesures plus efficaces),
vos actions d'implémentation (pour déployer de nouvelles mesures),
ainsi que des actions simples, non liées à des mesures, pour organiser le travail de vos équipes.
Chaque type d'action peut être attribuée à une personne ou une équipe responsable, ce qui facilite le suivi et la coordination.
🔎 Pour aller plus loin, consultez :
📆 Tâches récurrentes
Le module Tâches récurrentes vous permet de gérer toutes vos tâches de contrôle périodiques :
définir leur fréquence,
indiquer si le contrôle a été effectué ou non,
et déléguer ces tâches aux équipes concernées de votre organisation.
🔎 Pour aller plus loin, consultez :
📚 Politiques
Le module Politiques vous permet de suivre la conformité de votre organisation aux différentes politiques de sécurité, qu'elles soient publiques ou privées, et d'analyser vos scores pour identifier les écarts à combler.
🔎 Pour aller plus loin, consultez :
📝 Évaluations
Le module Évaluations vous permet de créer et gérer vos campagnes d'évaluation (déclarations de conformité) :
à partir d'un questionnaire,
et/ou en lien avec une politique de sécurité.
Ces campagnes vous permettent de collecter des informations directement auprès des équipes concernées (internes ou tiers), afin d'évaluer leur niveau de conformité de manière déclarative et centralisée dans Tenacy.
🔎 Pour aller plus loin, consultez :
⚖️ Écarts et Dérogations
À la suite de vos audits, vous pouvez utiliser le module Écarts pour gérer vos écarts ou non-conformités :
les lier directement aux exigences des politiques concernées,
et créer des actions correctives pour les traiter.
Le module Dérogations vous permet de gérer vos demandes de non-conformité :
elles peuvent également être liées directement aux exigences de vos politiques,
afin d'assurer un suivi clair et justifié.
🔎 Pour aller plus loin sur les écarts, consultez :
Pour aller plus loin sur les dérogations, consultez :
🚨 Incidents
Avec le module Incidents, Tenacy vous permet de consigner, analyser et traiter les incidents de sécurité survenus dans votre organisation.
🔎 Pour aller plus loin, consultez :
⚠️ Risques
Le module Risques permet de traiter et suivre les risques identifiés et qualifiés dans votre organisation (éventuellement sélectionnés dans le catalogue de risques publics).
Vous pouvez également accéder au module d'analyse de risques (optionnel) pour enrichir vos évaluations.
🔎 Pour aller plus loin, consultez :
📈 Tableaux de bord
Dans le module Tableaux de bord, vous pouvez :
créer vos tableaux de bord personnalisés pour suivre vos indicateurs et vos métriques,
gérer vos indicateurs et les métriques utilisées pour leur évaluation.
🔎 Pour visualiser des tableaux de bord potentiels, consultez :
💻 Sécurité des projets (add-on)
Le module Sécurité des projets permet de suivre l'intégration de la sécurité dans vos projets informatiques ou métiers, pour garantir que les exigences de sécurité sont prises en compte dès leur conception.
🔎 Pour aller plus loin, consultez :
🧩 Connecteurs et API
Votre équipe utilise déjà des outils de sécurité au quotidien : scanners de vulnérabilités, EDR, ITSM, IAM. Plutôt que de ressaisir manuellement ces données dans Tenacy, les connecteurs les font remonter automatiquement.
Une vingtaine de connecteurs natifs sont aujourd’hui disponibles (Qualys, CrowdStrike, Cortex, CyberWatch, Jira, EasyVista, Citalid, ALL4TEC, entre autres). Ils alimentent vos indicateurs, remontent des écarts issus de vos audits externes, et synchronisent vos actions avec vos outils ITSM.
L'API vous permet d'aller plus loin en connectant vos propres outils internes ou des solutions non couvertes par les connecteurs natifs, pour construire le pilotage qui correspond exactement à votre stack de sécurité.
🔎 Pour aller plus loin, consultez :
Questions fréquentes
Par quel module faut-il commencer ?
Nous recommandons de toujours débuter par la modélisation de votre organisation, car tous les objets Tenacy (périmètres, mesures, risques, actions) sont ensuite rattachés à un périmètre. Une fois cette fondation posée, l'ordre de déploiement des autres modules dépend de votre contexte et de vos enjeux prioritaires. Certains clients poursuivent par l'analyse de risques, d'autres par des campagnes d'évaluation s'ils manquent de visibilité chez leurs filiales. Discutez de la stratégie d'implémentation adaptée à votre situation avec votre onboarding manager. Il vous aidera à définir l'ordre optimal après la modélisation.
Puis-je ignorer ou reporter certains modules ?
Oui, absolument. Vous n'êtes pas obligé d'utiliser tous les modules immédiatement. Vous pouvez les exploiter ultérieurement en fonction de votre progression et de vos priorités. Votre onboarding manager peut vous aider à identifier lesquels vous sont pertinents dès le départ.
À quelles ressources ai-je accès pour progresser dans Tenacy ?
Vous disposez de quatre types de ressources :
Les ateliers d'onboarding : Accompagnements structurés menés avec votre onboarding manager sur les thèmes clés de votre conformité (modélisation, socles, politiques, risques, plans d'action). Chaque atelier vous donne accès à des ressources ciblées pour vous préparer en amont ou consolider vos connaissances. Accédez aux ateliers d'onboarding.
Tenny, votre assistant IA : Disponible 24/7 dans la plateforme, Tenny vous accompagne en s'appuyant sur la base de connaissances, en apprenant de chacune de vos interactions, et en escaladant vers notre équipe support dès que votre question le nécessite.
La base de connaissances (sur laquelle vous lisez cet article) : Mise à jour à chaque évolution produit, elle couvre vos premiers pas jusqu'aux cas d'usage les plus avancés. Chaque article détaille les droits requis, structure votre marche à suivre étape par étape, et se termine par une FAQ et des renvois pour aller plus loin.
Les nouveautés produit : Chaque mise à jour de Tenacy est documentée et publiée dans l'onglet Nouveautés, accessible au même endroit que le chat support. Restez informé des évolutions qui impacteront votre usage de la plateforme.