Tenacy

Pros

L'outil permet de centraliser les actions dans une seule et même application.
Les modules permettent de nombreuses utilisations (Plans d'actions, tableaux de bords, suivi de la sécurité dans les projets, ...).

Cons

La solution peut paraître un peu trop complexe à prendre en main au premier abord mais c'est parce qu'elle est complète, avec l'habitude, l'usage devient plus simple et on se rend compte des possibilités que la solution apporte.

Pros

L'adéquation du produit avec les besoins des RSSI.
L'interface utilisateur agréable et réactive.
La possibilité d'importer/exporter des données facilement.

Cons

Il manque parfois des fonctionnalités pour répondre à nos besoins, par exemple:
- un champ qui permet de noter la manière d'évaluer l'efficacité des actions dans les actions
- la possibilité d'afficher un indicateur binaire (oui/non) dans les tableaux de bord
- la possibilité de personnaliser le mail hebdo
La complexité des concepts à maîtriser et le vocabulaire utilisé, par exemple un dispositif peut être :proposé, instancié, décliné, opéré, privé, offert, consommé, en construction...

Pros

Interface simple d'utilisation. Tout est centralisé sur la plateforme. Gestion des KPIs, Plan d'action et security assessment.
Clarté des cadrants, présentation claire des indicateurs pour la gouvernance.
Si on y accorde un peu de temps, on prend rapidement l'outil en main. Le service support est parfait dans l'accompagnement personnalisé.
Référentiel de sécurité pré chargés, ce qui facilite la création de formulaire d'audit.

Cons

Peut être améliorer l'aspect tutoriel avec des slides téléchargeables :
ex Implémenter ses premiers indicateurs de A à Z
Idem pour les plans d'action et security assessment.

Pros

Les fonctionnalités proposées correspondent parfaitement aux besoins

Cons

Je ne vois pas de points faibles.

Pros

Outil ciblé et donc optimisé pour une mission clé du RSSI : Diffuser la PSSI, la faire adopter, la piloter et orchestrer les plans d'actions en continue pour améliorer le socle de sécurité et maitriser les risques.

Développement moderne avec un modèle adaptable à la stratégie de l'entreprise tout en gardant un lien avec les Référentiels de Sécurité publiques ou normatifs.
Capacité d'adresser de multiples périmètres et de travailler en collaboratif avec les contributeur de la SSI
Accompagnement à l'onboarding sous forme de module de formation en ligne + accompagnement à l'intégration.

Cons

Pas encore trouvé de point faible à date.