Questionnaires d'évaluation

Vos questionnaires d'évaluation, adaptés à chaque besoin

Une évaluation n'est utile que si elle pose les bonnes questions. Phinasoft vous permet de construire vos questionnaires à partir de vos propres exigences, puis de les réutiliser pour vos analyses de risques ou pour évaluer vos entités, vos fournisseurs, vos traitements de données et vos projets.

  • Vos exigences PSSI, normes, réglementations, exigences prestataires
  • Questions complémentaires Ajoutées autour de chaque exigence
  • Un seul outil Pour toutes vos démarches d'évaluation
  • Votre existant Questionnaires et historique repris dans la plateforme

Pourquoi personnaliser ses questionnaires ?

Chaque évaluation a son public et son objet : une filiale ne répond pas aux mêmes questions qu'un prestataire, et un projet en démarrage pas aux mêmes qu'un traitement de données personnelles. Un questionnaire générique pose trop de questions aux uns et pas assez aux autres.

Quand les questionnaires vivent dans des tableurs, chaque démarche finit par avoir sa version, et les réponses s'accumulent sans pouvoir être comparées. Construire ses questionnaires dans la plateforme, à partir des mêmes référentiels, permet de poser les bonnes questions et d'exploiter toutes les réponses au même endroit.

Construire un questionnaire

  • Une liste d'exigences choisie parmi vos référentiels : PSSI, normes, réglementations, exigences prestataires.
  • Des questions complémentaires posées autour de chaque exigence.
  • Un questionnaire standard comme point de départ quand il en existe un, par exemple pour le RGPD, ou le vôtre.
  • Vos questionnaires existants intégrés à la plateforme, avec l'historique de vos évaluations.

Un questionnaire, plusieurs usages

  • Analyses de risques : vos propres types d'analyse, créés de zéro ou à partir d'une méthode existante comme EBIOS RM, avec vos échelles.
  • Conformité interne : des campagnes adressées à vos entités, filiales ou départements, pour mesurer leur conformité et suivre son évolution.
  • Fournisseurs : des questionnaires dédiés à l'évaluation des prestataires, remplis sur un portail qui leur est réservé.
  • Données personnelles : des questionnaires de conformité RGPD pour évaluer vos traitements.
  • Projets : un questionnaire de qualification, que l'IA peut aider à préremplir, détermine les évaluations de sécurité utiles à chaque projet.
  • Continuité d'activité : vos questionnaires, critères et échelles de BIA repris dans la plateforme.

Des réponses exploitables

Les réponses rassemblent le niveau de conformité, les justifications et les preuves. Elles alimentent les indicateurs de conformité, les rapports et les plans d'actions, et vous suivez l'avancement de chaque évaluation jusqu'à son terme. D'une évaluation à l'autre, l'historique reste disponible pour comparer.

Du questionnaire au plan d'actions

Le même cycle, quelle que soit la démarche d'évaluation.

  1. Choisir

    Sélectionnez les exigences à évaluer dans vos référentiels.

  2. Compléter

    Ajoutez vos questions complémentaires autour de chaque exigence.

  3. Envoyer

    Adressez le questionnaire aux personnes concernées, en interne ou chez vos prestataires.

  4. Analyser

    Suivez l'avancement et consultez les réponses, justifications et preuves.

  5. Agir

    Transformez les écarts en plans d'actions et suivez leur mise en œuvre.

Questions fréquentes

Peut-on utiliser nos propres questionnaires ?

Oui. Vous construisez vos questionnaires à partir de vos exigences et ajoutez des questions complémentaires à chacune. Nous pouvons aussi intégrer vos questionnaires existants et l'historique de vos évaluations.

À quoi servent les questionnaires dans Phinasoft ?

Ils servent à toutes les démarches d'évaluation de la plateforme : types d'analyse de risques propres à votre méthode, campagnes de conformité auprès de vos entités, évaluation des fournisseurs, conformité RGPD, qualification des projets et BIA.

Qui répond aux questionnaires ?

Les interlocuteurs que vous désignez : responsables d'entités, porteurs de projet ou prestataires, ces derniers sur un portail d'évaluation dédié. Vous suivez l'avancement des réponses depuis la plateforme.

Existe-t-il des questionnaires prêts à l'emploi ?

Pour certaines démarches, oui : la conformité RGPD peut par exemple partir d'un questionnaire standard. Vous pouvez aussi partir de vos propres référentiels.

Voir aussi : Logiciel EBIOS RM · Logiciel de conformité NIS 2 · Logiciel GRC · Logiciel d'analyse de risques · Logiciel ISO 27001 · Logiciel de conformité DORA · Logiciel d'homologation · Logiciel BIA · Sécurité dans les projets · Logiciel de contrôle permanent · Suivi des plans d'action · Logiciel RGPD · Logiciel de gestion des risques tiers · Cybersécurité santé · Cybersécurité secteur public

Une plateforme et un service qui s'adaptent à vous

Notre plateforme est conçue pour un paramétrage très fin et une large capacité d'adaptation à vos besoins.