Questionnaires d'évaluation
Vos questionnaires d'évaluation, adaptés à chaque besoin
Une évaluation n'est utile que si elle pose les bonnes questions. Phinasoft vous permet de construire vos questionnaires à partir de vos propres exigences, puis de les réutiliser pour vos analyses de risques ou pour évaluer vos entités, vos fournisseurs, vos traitements de données et vos projets.
- Vos exigences PSSI, normes, réglementations, exigences prestataires
- Questions complémentaires Ajoutées autour de chaque exigence
- Un seul outil Pour toutes vos démarches d'évaluation
- Votre existant Questionnaires et historique repris dans la plateforme
Pourquoi personnaliser ses questionnaires ?
Chaque évaluation a son public et son objet : une filiale ne répond pas aux mêmes questions qu'un prestataire, et un projet en démarrage pas aux mêmes qu'un traitement de données personnelles. Un questionnaire générique pose trop de questions aux uns et pas assez aux autres.
Quand les questionnaires vivent dans des tableurs, chaque démarche finit par avoir sa version, et les réponses s'accumulent sans pouvoir être comparées. Construire ses questionnaires dans la plateforme, à partir des mêmes référentiels, permet de poser les bonnes questions et d'exploiter toutes les réponses au même endroit.
Construire un questionnaire
- Une liste d'exigences choisie parmi vos référentiels : PSSI, normes, réglementations, exigences prestataires.
- Des questions complémentaires posées autour de chaque exigence.
- Un questionnaire standard comme point de départ quand il en existe un, par exemple pour le RGPD, ou le vôtre.
- Vos questionnaires existants intégrés à la plateforme, avec l'historique de vos évaluations.
Un questionnaire, plusieurs usages
- Analyses de risques : vos propres types d'analyse, créés de zéro ou à partir d'une méthode existante comme EBIOS RM, avec vos échelles.
- Conformité interne : des campagnes adressées à vos entités, filiales ou départements, pour mesurer leur conformité et suivre son évolution.
- Fournisseurs : des questionnaires dédiés à l'évaluation des prestataires, remplis sur un portail qui leur est réservé.
- Données personnelles : des questionnaires de conformité RGPD pour évaluer vos traitements.
- Projets : un questionnaire de qualification, que l'IA peut aider à préremplir, détermine les évaluations de sécurité utiles à chaque projet.
- Continuité d'activité : vos questionnaires, critères et échelles de BIA repris dans la plateforme.
Des réponses exploitables
Les réponses rassemblent le niveau de conformité, les justifications et les preuves. Elles alimentent les indicateurs de conformité, les rapports et les plans d'actions, et vous suivez l'avancement de chaque évaluation jusqu'à son terme. D'une évaluation à l'autre, l'historique reste disponible pour comparer.
Du questionnaire au plan d'actions
Le même cycle, quelle que soit la démarche d'évaluation.
-
Choisir
Sélectionnez les exigences à évaluer dans vos référentiels.
-
Compléter
Ajoutez vos questions complémentaires autour de chaque exigence.
-
Envoyer
Adressez le questionnaire aux personnes concernées, en interne ou chez vos prestataires.
-
Analyser
Suivez l'avancement et consultez les réponses, justifications et preuves.
-
Agir
Transformez les écarts en plans d'actions et suivez leur mise en œuvre.
Les cas d'usage Phinasoft associés
- Questionnaires personnalisés Création de questionnaires adaptés à chaque besoin d'évaluation
- Analyses de risques EBIOS RM, méthode maison ou personnalisée, plans de traitement
- Conformité multi-référentiels Plusieurs référentiels évalués ensemble
- Campagnes Campagnes d'évaluation auprès des entités, avec suivi de l'avancement
- Gestion des tiers Évaluations des fournisseurs, suivi des réponses et commentaires au prestataire
- RGPD Fiches de traitement, PIA et privacy by design
- Sécurité dans les projets Intégrer la sécurité dès la conception (security by design)
- Suivi des plans d'actions Mesures suivies jusqu'à leur mise en œuvre, avec échéances et alertes
Questions fréquentes
Peut-on utiliser nos propres questionnaires ?
Oui. Vous construisez vos questionnaires à partir de vos exigences et ajoutez des questions complémentaires à chacune. Nous pouvons aussi intégrer vos questionnaires existants et l'historique de vos évaluations.
À quoi servent les questionnaires dans Phinasoft ?
Ils servent à toutes les démarches d'évaluation de la plateforme : types d'analyse de risques propres à votre méthode, campagnes de conformité auprès de vos entités, évaluation des fournisseurs, conformité RGPD, qualification des projets et BIA.
Qui répond aux questionnaires ?
Les interlocuteurs que vous désignez : responsables d'entités, porteurs de projet ou prestataires, ces derniers sur un portail d'évaluation dédié. Vous suivez l'avancement des réponses depuis la plateforme.
Existe-t-il des questionnaires prêts à l'emploi ?
Pour certaines démarches, oui : la conformité RGPD peut par exemple partir d'un questionnaire standard. Vous pouvez aussi partir de vos propres référentiels.
Voir aussi : Logiciel EBIOS RM · Logiciel de conformité NIS 2 · Logiciel GRC · Logiciel d'analyse de risques · Logiciel ISO 27001 · Logiciel de conformité DORA · Logiciel d'homologation · Logiciel BIA · Sécurité dans les projets · Logiciel de contrôle permanent · Suivi des plans d'action · Logiciel RGPD · Logiciel de gestion des risques tiers · Cybersécurité santé · Cybersécurité secteur public
Une plateforme et un service qui s'adaptent à vous
Notre plateforme est conçue pour un paramétrage très fin et une large capacité d'adaptation à vos besoins.