Votre parcours conseillé
- Créez ou sélectionnez une organisation.
- Terminez le diagnostic initial.
- Invitez les membres de votre équipe.
- Configurez le Monitoring ou différez-le sans domaine.
- Évaluez les packs pertinents.
- Traitez vos actions prioritaires.
- Suivez les progrès dans la vue d’ensemble.
Étape terminée : elle a été finalisée. Différée : elle peut être reprise plus tard. À reprendre : des éléments demandent encore votre attention. Indisponible : l’accès dépend de votre offre ou de vos droits.
Premiers pas
Créez ou sélectionnez votre organisation, terminez le diagnostic initial, invitez votre équipe, puis configurez le Monitoring. Sans domaine disponible, différez cette étape et reprenez-la plus tard. Choisissez les évaluations pertinentes, traitez les actions prioritaires et suivez la progression depuis la vue d’ensemble.
Ouvrir l’écran concernéCompte et organisations
Créez votre compte, vérifiez votre adresse e-mail et protégez votre mot de passe. Les propriétaires et administrateurs gèrent les membres, rôles et invitations. Les données et droits sont isolés entre organisations. Les parcours Compte et Organisations permettent de gérer ou supprimer les accès ; vérifiez toujours les conséquences indiquées sur la facturation avant suppression.
Ouvrir l’écran concernéVue d’ensemble
La vue d’ensemble regroupe indicateurs, parcours guidé, prochaine action, progression et tendances lorsqu’elles sont disponibles. Utilisez ces signaux pour prioriser le travail de l’équipe et retrouver les éléments qui expliquent chaque résultat.
Ouvrir l’écran concernéDiagnostic initial
Le diagnostic pose des questions structurées sur vos pratiques. Vos réponses sont sauvegardées pour vous permettre de reprendre. À la finalisation, consultez les résultats et créez des actions ; les résultats précédents restent disponibles à titre historique. Une réévaluation permet de mesurer une évolution dans le temps.
Ouvrir l’écran concernéMonitoring
Ajoutez un domaine dont votre organisation maîtrise la gestion, puis consultez les contrôles et résultats disponibles. En l’absence de domaine, vous pouvez différer l’étape sans bloquer le parcours. Les contrôles s’appuient sur les éléments accessibles publiquement et ne couvrent pas tous les risques techniques ou internes.
Ouvrir l’écran concernéConformité et RGPD
Suivez le parcours Catalogue → Applicabilité → Questionnaire → Résultats → Actions. « Applicable » signifie que le pack mérite une évaluation ; « non concerné » indique un périmètre écarté ; « non évalué » signifie qu’aucune conclusion n’est disponible. Les contrôles peuvent être réussis, partiels ou en échec ; « Je ne sais pas encore » conserve l’incertitude. Les contrôles partiels ou en échec peuvent créer des actions, pas un résultat non évalué.
Ouvrir l’écran concernéPacks disponibles
Le catalogue comprend TechShield Baseline, RGPD Base, Pharmacy, NIS2 Readiness France, Préparation ISO/IEC 27001, Cybersécurité Santé — France, Résilience numérique Finance — DORA et Cabinets d’avocats — France. RGPD Base utilise un questionnaire dédié. Les autres packs reposent sur des questionnaires d’évaluation et, selon le pack, d’applicabilité. Ils sont des outils d’aide au pilotage, pas une décision réglementaire automatique.
Ouvrir l’écran concernéActions
Les actions viennent des diagnostics, évaluations ou registres. Priorisez-les, assignez une échéance, utilisez les filtres et visualisations, puis mettez leur statut à jour. Une action en retard appelle une revue ; sa clôture conserve les preuves et l’avancement associés.
Ouvrir l’écran concernéSensibilisation, formations et PhishShield
Les quiz et formations aident les équipes à renforcer leurs réflexes et à suivre leurs résultats. PhishShield permet aux rôles autorisés de préparer une campagne, de choisir un scénario et un niveau, d’apercevoir les rendus ordinateur et mobile, de sélectionner les destinataires et de suivre la campagne. Son usage est pédagogique : ne collectez jamais de vrais mots de passe, secrets ou informations sensibles.
Ouvrir l’écran concernéActualités, Shadow IT et prestataires
Les actualités cyber présentent des informations éditoriales utiles, sans conseil personnalisé. Shadow IT sert à déclarer et suivre les applications utilisées ; Prestataires organise les éléments de gouvernance liés aux tiers. Vos déclarations doivent rester exactes et proportionnées ; elles ne remplacent pas vos propres contrôles contractuels ou de sécurité.
Ouvrir l’écran concernéOutils, modèles et ressources
La rubrique Outils cyber présente les utilitaires effectivement disponibles dans votre espace. Les modèles et ressources peuvent proposer un aperçu. Leur contenu complet est réservé aux offres PRO et REGULATED ; choisissez l’offre adaptée depuis la page Tarifs pour déverrouiller les accès autorisés.
Ouvrir l’écran concernéAbonnement et facturation
Les offres BUSINESS et PRO existent en mensuel ou annuel ; REGULATED est sur devis. Les quotas et extensions sont indiqués sur la page Tarifs. Gérez l’abonnement, les factures et le portail Stripe depuis Abonnement. Une résiliation programmée conserve l’accès jusqu’à la date effective lorsque le parcours le précise ; elle diffère d’une résiliation déjà effective.
Ouvrir l’écran concernéAide, support et sécurité du compte
Utilisez Aide & Support pour créer et suivre une demande, avec sa référence d’incident. Indiquez le contexte, l’organisation concernée et les étapes observées ; ne joignez jamais mots de passe, jetons, secrets ni données de santé. Les protections disponibles incluent vérification d’adresse e-mail, sessions, rôles, isolation par organisation et journalisation de sécurité visible selon les écrans.
Ouvrir l’écran concernéQuestions fréquentes
Un score suffit-il pour être conforme ?
Non. Il aide à structurer les priorités, mais ne remplace ni l’analyse de votre situation ni les preuves nécessaires.
Pourquoi une fonctionnalité est-elle verrouillée ?
Elle peut dépendre de votre rôle, de votre offre ou d’un élément préalable du parcours.