Controles et preuves eparpilles
Les mesures de securite sont dans un document, les risques dans un autre tableur et les preuves dans des e-mails. Tout rassembler pour une revue ou un audit devient une course contre la montre.
Module pour Odoo 17, 18 et 19 — 49 EUR, paiement unique, sans abonnement ni SaaS a part — qui centralise dans votre ERP la gestion des risques, les incidents, les fournisseurs et la gouvernance exiges par NIS2, avec les preuves a chaque etape. La directive NIS2 impose aux entites essentielles et importantes de gerer le risque cyber, de notifier les incidents dans des delais courts, de surveiller leurs fournisseurs et de rendre la direction responsable ; gerer tout cela dans des tableurs epars ne tient pas face a un controle.
Exactement les ecrans que vous obtenez dans Odoo, en fonctionnement reel.
Testez le module NIS2 dans un vrai Odoo 19, sans inscription. Utilisateur demo / flexigodemo.
Disponible sur l'App Store pour : Odoo 17 · Odoo 18 · Odoo 19
NIS2 ne demande pas de beaux documents : elle demande de pouvoir prouver que vous gerez le risque, que vous reagissez a un incident, que vous controlez vos fournisseurs et que la direction est au courant. Sans systeme, cette preuve est eparpillee et personne ne la retrouve au moment ou il le faut.
Les mesures de securite sont dans un document, les risques dans un autre tableur et les preuves dans des e-mails. Tout rassembler pour une revue ou un audit devient une course contre la montre.
NIS2 impose de notifier les incidents significatifs dans des delais courts. Sans flux defini, un incident est vite gere par messagerie et finit sans enregistrement, sans responsable et sans les preuves qu'il faut conserver.
La directive engage la responsabilite de la direction et impose de surveiller la chaine d'approvisionnement. Si cette surveillance n'est documentee nulle part, vous ne pouvez pas prouver qu'elle a lieu.
Il ne certifie pas a votre place et ne vous declare pas conforme. Il vous donne la structure qu'un auditeur reconnait : profils d'applicabilite par entite, controles de l'article 21(2), risques, incidents alignes sur l'article 23, fournisseurs et un coffre a preuves, le tout dans votre Odoo.
Documentez le perimetre NIS2 de chaque entite : secteur, tranche de taille, candidature au statut essentiel ou important et indicateurs de recoupement avec DORA et CER, via un assistant guide.
Faites correspondre vos mesures aux categories listees par NIS2 — analyse des risques, continuite d'activite, securite de la chaine d'approvisionnement — chacune avec responsable, preuve, cadence de revision et niveau de maturite.
Des risques avec probabilite, impact et acceptation du risque residuel, du brouillon au clos, relies aux controles qui les traitent.
Un flux de detection, de triage et de decision d'incident significatif, aligne sur l'alerte precoce, la notification et le rapport final de l'article 23 — sans envoi automatique a une quelconque autorite.
Revues de cybersecurite des fournisseurs et criticite des dependances, de non revise a expire, pour la securite de la chaine d'approvisionnement de l'article 21(2)(d).
Approbation et supervision de la direction selon l'article 20, un coffre a preuves pour les politiques et les rapports de test, un registre des formations, et la generation de dossiers de comite (board packs), de dossiers d'audit et de chronologies d'incident.
Voyez-le en action : une video de presentation du produit est disponible en espagnol, en anglais et en allemand sur la fiche de l'App Store. Voir la video
FlexigoTech, c'est Flexibles y Accesorios Gobe, S.L., depuis Barcelone. Le developpement est assure par un seul developpeur : quand vous posez une question sur NIS2 ou sur le flux d'incident, vous parlez directement a la personne qui a ecrit le code, pas a un commercial ni a un support de premier niveau qui transfere les tickets.
C'est un module natif d'Odoo 17, 18 et 19 : 49 EUR une seule fois, code source inclus, sans plateforme externe a maintenir ni abonnement SaaS supplementaire. Nous n'inventons ni avis ni certifications : le toolkit organise la gouvernance, les risques, les incidents et le suivi des fournisseurs avec leurs preuves. Il ne delivre pas d'homologations officielles et ne remplace ni un conseil juridique ni un audit — et nous vous le disons avant l'installation, pas apres.
NIS2 vient rarement seule. Elle apparait souvent avec le besoin de mettre de l'ordre dans la protection des donnees, le dispositif d'alerte interne et la conformite au sein d'un seul Odoo.
NIS2 est la directive europeenne sur la cybersecurite qui etend les obligations de gestion des risques, de notification des incidents et de responsabilite de la direction a davantage de secteurs : energie, transports, sante, industrie manufacturiere, infrastructures numeriques, fournisseurs de services numeriques et administrations publiques, entre autres. Elle s'applique aux entites essentielles et importantes, pas seulement aux grands operateurs critiques. En France, elle est transposee et pilotee par l'ANSSI.
Non. Le toolkit organise dans Odoo la gouvernance, le registre des risques, la preparation des incidents, le suivi des fournisseurs et la responsabilite de la direction exiges par NIS2. Il ne delivre aucune certification ni homologation officielle et ne remplace ni un conseil juridique ni un audit. La decision de conformite et ses preuves restent celles de votre organisation.
Aux RSSI, responsables securite et equipes conformite qui travaillent deja sous Odoo et doivent centraliser controles, risques, incidents et fournisseurs dans un systeme unique, plutot que de maintenir des tableurs epars et des e-mails disperses.
Oui. Le module s'installe aussi bien sous Odoo Community que sous Odoo Enterprise, en versions 17, 18 et 19. Le code source est inclus, il n'y a ni SaaS a part ni plateforme externe a maintenir : tout reste dans votre propre instance Odoo.
Oui. Une demo en ligne est disponible : un vrai Odoo 19 avec le module NIS2 installe, sans inscription (utilisateur demo, mot de passe flexigodemo), ou vous parcourez la gouvernance, le registre des risques, le flux d'incidents et le suivi des fournisseurs. Une fois convaincu, vous l'installez depuis l'Odoo App Store ; et si besoin, nous vous aidons a le configurer et a demarrer votre premier registre des risques.
Gardez la gouvernance, les risques, les incidents et les fournisseurs dans Odoo, avec les preuves a leur place. Dites-nous votre secteur et nous vous dirons sans detour si le toolkit vous correspond.