Le logiciel pour suivre vos plans d'action sécurité jusqu'à leur mise en œuvre

Pourquoi centraliser le suivi des plans d'action ?

Dans la plupart des organisations, les actions de sécurité vivent dans autant de fichiers qu'il y a de démarches. Le RSSI passe des jours à les consolider, les responsables ne savent plus ce qu'on attend d'eux, et personne ne peut dire combien de mesures sont réellement en retard.

Dans Phinasoft, une action reste reliée à ce qui l'a fait naître : le risque qu'elle traite, l'exigence qu'elle couvre, le prestataire concerné. Quand elle avance, le niveau de risque ou de conformité évolue avec elle.

Ce que le logiciel prend en charge

• Toutes les mesures de l'organisation dans un seul suivi, quelle que soit l'évaluation qui les a fait naître : responsable, échéance, priorité, risques couverts, exigences et preuves.
• Une mesure gérée une seule fois et réutilisée sur plusieurs évaluations, avec son historique.
• Des vues par statut, un échéancier, les mesures en retard et la charge de chaque contributeur.
• Des rappels d'échéance par courriel et dans l'application, même après la clôture de l'évaluation.
• Des mesures recommandées à partir de vos écarts de conformité et de vos risques.
• Le niveau de risque ou de conformité mis à jour au fur et à mesure de la mise en œuvre.

Des dérogations tracées et limitées dans le temps

Toutes les exigences ne peuvent pas être appliquées tout de suite. Une dérogation permet d'accepter un écart de façon explicite : la demande porte sur une ou plusieurs exigences, risques ou mesures, avec sa justification, les risques encourus, les mesures compensatoires et le plan de retour en conformité.

Elle suit un circuit de validation à plusieurs niveaux jusqu'à une décision formelle. Une dérogation a une date de fin, avec des rappels avant échéance et un renouvellement possible ; un écart accepté durablement devient une exception. Chaque exigence, risque ou mesure affiche les dérogations qui le couvrent, et le dossier s'exporte.

Des tableaux de bord pour piloter

Vos indicateurs se calculent tout seuls : avancement des plans d'actions, niveaux de risque, conformité par référentiel et par périmètre, tiers. Vous composez votre tableau de bord avec les indicateurs qui vous parlent, comparez deux périodes ou deux périmètres, et chaque chiffre s'ouvre sur la liste qui le compose.

Des rapports pour la direction et les parties prenantes

Composez vos modèles de rapport comme un document, avec votre texte et des données à jour (matrice des risques, scores, plan d'actions), et exportez-les en PDF ou en Excel pour la direction, les métiers, les auditeurs ou vos autorités de tutelle. Des modèles prêts à l'emploi existent, dont le procès-verbal d'homologation et le dossier de dérogation.