Gouvernance, risques et conformité cyber
Le logiciel GRC français pour piloter vos risques et votre conformité cyber
Logiciel GRC et de conformité cyber, Phinasoft réunit dans une même plateforme tout ce que le RSSI doit piloter : analyses de risques et BIA, homologations et dérogations, conformité multi-référentiels et SMSI, contrôles récurrents, RGPD, gestion des tiers et suivi des plans d'actions. Fini les tableurs dispersés, vos indicateurs se calculent tout seuls.
- 16 cas d'usage Dans une même plateforme
- Label ANSSI Analyse de risques EBIOS RM labellisée
- 20+ référentiels ISO 27001/2, NIS 2, DORA, RGPD, IGI 1300…
- IA intégrée Assistant et pré-analyse de documents
Qu'est-ce qu'un logiciel GRC ?
GRC signifie gouvernance, risques et conformité. Un logiciel GRC centralise les référentiels d'exigences, les analyses de risques, les évaluations de conformité et les plans d'action qui en découlent, pour que la sécurité se pilote avec des données à jour plutôt qu'avec des fichiers éparpillés.
Phinasoft est un logiciel GRC dédié à la cybersécurité : il parle le langage du RSSI (EBIOS RM, PSSI, homologation, PAS, PIA) et s'adapte à vos méthodes plutôt que l'inverse.
Seize cas d'usage qui partagent les mêmes données
Chaque brique se suffit à elle-même, mais c'est leur combinaison qui fait gagner du temps : une mesure décidée dans une analyse de risques se retrouve dans le plan d'actions, une exigence de votre PSSI sert à évaluer une filiale, un projet comme un prestataire, et une preuve déposée une fois sert à tous les référentiels qu'elle couvre.
- Risques : analyses de risques EBIOS RM, ISO 27005 ou selon votre méthode, BIA (analyses d'impact sur l'activité) et sécurité dans les projets dès la conception.
- Décisions : homologations de sécurité et dérogations, des écarts acceptés pour une durée limitée après un circuit de validation tracé.
- Conformité : plusieurs référentiels évalués ensemble, SMSI ISO 27001, contrôles récurrents et campagnes d'évaluation auprès de vos entités.
- Données personnelles : fiches de traitement, registre, PIA (AIPD) et privacy by design.
- Tiers : évaluation des fournisseurs sur un portail dédié, avec des questionnaires personnalisés et des commentaires adressés au prestataire.
- Pilotage : suivi des plans d'actions avec échéances et alertes, tableaux de bord, rapports pour la direction et gestion documentaire des preuves.
Pensé pour les exigences françaises
Phinasoft est édité en France. Vous choisissez l'hébergement qui correspond à vos exigences : SaaS sur AWS avec datacenters européens, cloud souverain français (OVH ou Outscale) avec option SecNumCloud, ou installation on-premise. L'authentification unique se branche en SAML 2.0 ou OAuth 2.0.
Les cas d'usage Phinasoft associés
- Sécurité dans les projets Intégrer la sécurité dès la conception (security by design)
- Analyses de risques EBIOS RM, méthode maison ou personnalisée, plans de traitement
- Homologations Évaluations de risques et de conformité pour les dossiers d'homologation
- Dérogations Écarts acceptés pour une durée limitée, après un circuit de validation tracé
- BIA Analyses d'impact sur l'activité (Business Impact Analysis)
- Conformité multi-référentiels Plusieurs référentiels évalués ensemble
- SMSI Mettre en place et piloter dans la durée un SMSI ISO 27001
- Contrôles récurrents Vérifier régulièrement la bonne application des exigences
- Campagnes Campagnes d'évaluation auprès des entités, avec suivi de l'avancement
- RGPD Fiches de traitement, PIA et privacy by design
- Gestion des tiers Évaluations des fournisseurs, suivi des réponses et commentaires au prestataire
- Questionnaires personnalisés Création de questionnaires adaptés à chaque besoin d'évaluation
- Suivi des plans d'actions Mesures suivies jusqu'à leur mise en œuvre, avec échéances et alertes
- Reporting Tableaux de bord sur l'activité, les risques et les plans d'actions
- Rapports Rapports et exports pour la Direction et les parties prenantes
- Gestion documentaire Documentation et preuves centralisées, rattachées aux évaluations
Pour aller plus loin
- Logiciel EBIOS RM Le module d'analyse de risques labellisé par l'ANSSI.
- Logiciel de conformité NIS 2 Pilotez les exigences de la directive dans la plateforme.
- Qu'est-ce que la GRC ? Notre article pour comprendre la gouvernance, les risques et la conformité.
- Suivi des plans d'action Plans d'actions, dérogations, tableaux de bord et rapports.
- Études de cas Ce que nos clients en disent.
Questions fréquentes
Que veut dire GRC ?
GRC signifie gouvernance, risques et conformité. En cybersécurité, cela recouvre la définition des règles (PSSI, référentiels), l'analyse et le traitement des risques, et la vérification que les exigences sont respectées, en interne comme chez les prestataires.
Quels référentiels sont disponibles dans Phinasoft ?
Notre catalogue compte plus de 20 référentiels d'exigences, dont ISO 27001/2, NIS 2, DORA, le RGPD, IGI 1300 et le guide d'hygiène de l'ANSSI. Vous pouvez y ajouter votre PSSI ou tout autre référentiel et relier les exigences entre elles.
Faut-il payer chaque module séparément ?
Non. L'abonnement Phinasoft est tout-en-un : les 16 modules sont inclus. Vous pouvez commencer par ceux dont vous avez besoin, par exemple les analyses de risques, le RGPD ou l'évaluation des tiers, et utiliser les autres au fil de vos projets. Nos experts vous accompagnent selon votre niveau de maturité.
Peut-on reprendre l'historique de nos fichiers Excel ?
Oui. Nous intégrons vos éléments existants : modélisation de l'organisation, méthodes, questionnaires, échelles, bases de risques et de mesures, ainsi que l'historique de vos évaluations.
Voir aussi : Logiciel EBIOS RM · Logiciel de conformité NIS 2 · Logiciel d'analyse de risques · Logiciel ISO 27001 · Logiciel de conformité DORA · Logiciel d'homologation · Logiciel BIA · Sécurité dans les projets · Logiciel de contrôle permanent · Suivi des plans d'action · Logiciel RGPD · Logiciel de gestion des risques tiers · Questionnaires personnalisés · Cybersécurité santé · Cybersécurité secteur public
Une plateforme et un service qui s'adaptent à vous
Notre plateforme est conçue pour un paramétrage très fin et une large capacité d'adaptation à vos besoins.