CISAPP

Roadmap produit

Ce que nous construisons, et pourquoi

Les fonctionnalités livrées récemment, celles en cours de développement et les sujets que nous étudions pour la gestion du risque fournisseur et la conformité.

Roadmap indicative : les éléments à venir et leurs périodes peuvent évoluer. Seuls les éléments « Livré » sont des engagements tenus.

Exporter (Excel) Version Markdown
Aujourd'hui

En cours

En développement actif.

  1. En coursCartographie

    Cartographie fournisseurs à grande échelle

    Une carte fluide de l'ensemble de vos relations fournisseurs, pensée pour des centaines de tiers, avec filtres par criticité et par niveau.

    DORA
  2. En coursPlateforme

    Fil d'actualités cyber

    Un fil d'actualités cyber et réglementaires sur votre tableau de bord, avec la possibilité d'ajouter vos propres sources.

  3. En coursÉvaluations

    Parcours d'évaluation fournisseur de bout en bout

    Un parcours unique couvre la sélection d'un nouveau fournisseur, la comparaison de plusieurs candidats et la surveillance récurrente des fournisseurs en place.

    NIS2DORAISO-27001Voir le détail
  4. En coursCartographie

    Surface d'attaque exposée

    Découvrez les domaines et les actifs que votre organisation expose sur Internet, vérifiez-en la propriété et suivez en direct l'avancement des analyses.

    NIS2Voir le détail

Prochainement

Planifié, période indicative.

  1. ProchainementConformitéT4 2026

    Pilotage de la conformité NIS2

    Déterminez si vous êtes assujetti, mesurez votre écart sur les mesures de l'article 21, suivez votre plan d'action et reliez vos évaluations fournisseurs à l'exigence de sécurité de la chaîne d'approvisionnement.

    NIS2Voir le détail
  2. ProchainementConformitéT4 2026

    Registre d'information DORA

    Générer le registre d'information exigé par DORA directement à partir de votre registre fournisseurs et de votre cartographie.

    DORA
  3. ProchainementPlateformeT4 2026

    Tableaux de bord personnalisés

    Composez vos propres tableaux de bord avec des indicateurs historisés, des objectifs et des modèles prêts à l'emploi (RSSI, DPO, Achats, direction, NIS2), puis exportez-les ou planifiez leur envoi.

    Voir le détail
  4. ProchainementCartographieT1 2027

    Inventaire des applications

    Distinguez les applications d'un même fournisseur, leurs activités, leurs équipes responsables et les données qu'elles traitent, pour évaluer et suivre chacune séparément.

    Voir le détail
  5. ProchainementIntégrationsT1 2027

    Connecteurs AWS, Jira, Slack et GitLab

    Vos preuves cloud et code remontent d'elles-mêmes, vos plans d'action partent dans vos outils de suivi et les alertes arrivent là où votre équipe travaille.

    • AWS
    • Jira
    • Slack
    • GitLab
    Voir le détail
  6. ProchainementÉvaluationsT1 2027

    Échange de documents fournisseur-client

    Un espace documentaire par relation : demandez un document avec échéance et relances, suivez sa validité et partagez-le une seule fois à plusieurs clients.

    Voir le détail
  7. ProchainementConformitéT1 2027

    Gestion de crise renforcée

    Échéances de notification réglementaires, playbooks par type d'incident, post-mortem structuré et analyse d'impact lorsqu'un fournisseur est touché.

    NIS2DORAVoir le détail
  8. ProchainementPlateformeT1 2027

    Gestion de groupe et de filiales

    Pilotez un groupe et ses filiales depuis un seul compte : rôles dédiés, périmètres, fournisseurs mutualisés et vues consolidées, avec une isolation stricte entre filiales. Réservé au plan Enterprise.

    Voir le détail
  9. ProchainementÉvaluationsT1 2027

    Preuves liées aux réponses des questionnaires

    Appuyez une réponse sur une preuve vivante issue de vos outils CISAPP ou de vos connecteurs plutôt que sur un fichier figé. Le client voit une attestation datée et vérifiée.

    NIS2ISO-27001Voir le détail
  10. ProchainementÉvaluationsT1 2027

    Trust Center enrichi

    Publiez certifications, contrôles, sous-traitants et FAQ, et partagez vos documents en accès public, sur demande ou sous NDA. Les clients CISAPP y accèdent en un clic.

    Voir le détail
  11. ProchainementConformitéT2 2027

    Analyse d'écart multi-référentiels

    Mesurez votre écart par référentiel, voyez ce que votre certification ISO 27001 couvre déjà pour NIS2 ou DORA, et obtenez un plan de remédiation priorisé.

    NIS2DORAISO-27001Voir le détail
  12. ProchainementConformitéT2 2027

    Conformité Cyber Resilience Act

    Pour les éditeurs de produits numériques : inventaire des produits, SBOM, suivi des vulnérabilités et signalements dans les délais du CRA.

    Voir le détail
  13. ProchainementIntégrationsT2 2027

    Connecteurs Azure, Google Cloud, Scaleway, OVHcloud, Linear et Aikido

    Tous vos clouds couverts, y compris les hébergeurs européens, vos vulnérabilités applicatives centralisées et vos plans d'action dans Linear.

    • Azure
    • Google Cloud
    • Scaleway
    • OVHcloud
    • Linear
    • Aikido
    Voir le détail
  14. ProchainementÉvaluationsT2 2027

    Import de réponses depuis un Trust Center

    Pré-remplissez une évaluation à partir du Trust Center d'un fournisseur, avec sources citées et réponses à valider.

  15. ProchainementConformitéT2 2027

    RGPD : AIPD, droits des personnes et rétention

    Workflow d'analyse d'impact, registre des demandes d'exercice de droits avec échéances, politiques de rétention et cartographie des données qui repère les transferts hors UE.

    RGPDVoir le détail
  16. ProchainementConformitéT2 2027

    Gestion des risques avancée

    Appétence au risque, indicateurs de risque suivis dans le temps, risques suggérés à partir de vos évaluations et de la veille, puis méthode EBIOS RM complète.

    ISO-27001Voir le détail
  17. ProchainementIntégrationsT3 2027

    Connecteurs Datadog, Azure DevOps, Confluence, Riot et Akamai

    La supervision, la documentation et la sensibilisation de vos équipes deviennent des preuves, sans effort supplémentaire.

    • Datadog
    • Azure DevOps
    • Confluence
    • Riot
    • Akamai
    Voir le détail

Exploration

À l'étude, sans engagement de date.

  1. ExplorationÉvaluations

    Clauses contractuelles recommandées

    Selon les réponses d'un fournisseur, CISAPP propose les clauses adaptées, justifiées par la réponse d'origine et exportables pour la négociation.

    DORANIS2Voir le détail
  2. ExplorationConformité

    Conformité AI Act

    Registre des systèmes d'IA utilisés, classification du niveau de risque et suivi de vos obligations de déployeur.

    AI-ACT
  3. ExplorationIntégrations

    Connecteurs à l'étude : Salesforce, Zendesk, Shopify, Sage…

    Ces intégrations sont envisagées pour la suite. Dites-nous lesquelles comptent pour vous : vos retours fixent l'ordre de priorité.

    • Salesforce
    • Zendesk
    • Shopify
    • Mixpanel
    • Sage
    • Vercel
    • Zapier
    Voir le détail
  4. ExplorationÉvaluations

    Extension de navigateur

    Réutilisez votre bibliothèque de réponses directement dans les portails de questionnaires de vos clients.

    Voir le détail
  5. ExplorationÉvaluations

    Surveillance externe continue des fournisseurs

    Compléter les évaluations déclaratives par des signaux externes observés en continu sur la surface exposée de vos fournisseurs.

    NIS2
  6. ExplorationPlateforme

    Veille personnalisée assistée par IA

    Une veille cyber et réglementaire filtrée sur vos fournisseurs, vos technologies et votre secteur, avec des actions en un clic.

Un besoin qui n'apparaît pas ici ?

La roadmap se construit avec les équipes sécurité, achats et conformité qui utilisent CISAPP. Dites-nous ce qui vous manque.

Prêt à reprendre le contrôle de votre risque tiers ?

Je suis une entreprise

On vous recontacte sous 24 h

Je suis un fournisseur

Onboarding immédiat

Créer un compte gratuit