Sommaire

---

1. Prise en main

Cyber-Assistant fonctionne entièrement dans votre navigateur. Aucune installation, aucun serveur, aucune dépendance externe n'est requise. L'application respecte ainsi le principe de souveraineté des données : tout reste sur votre poste.

2. Comprendre l'interface

L'interface est organisée autour de trois zones principales :

Barre d'en-tête

Navigation par piliers

La barre de navigation supérieure organise les modules en 5 piliers thématiques, chacun déployant ses propres sous-modules :

Pilier	Sous-modules	Normes associées
Fondations du SMSI	Déclaration d'applicabilité (SoA), Revue normative, Menaces, Actifs essentiels, Parties prenantes, Structure documentaire	ISO 27001 cl. 4-7, Annexe A
Gouvernance du SMSI	Dashboard, Risques SMSI, Plan d'actions, Non-conformités, Revues de direction, KPI	ISO 27001 cl. 8-10
Contrôles du SMSI	Contrôles ISO 27002, Audits	ISO 27002:2022 (93 contrôles)
Gestion des risques projets	Analyse des risques, Risques projets, Matrice d'impacts	ISO 27005:2022
Conformité NIS2	Programme NIS2, Contrôles NIS2, Socle de sécurité NIS2	Directive (UE) 2022/2555

Mode lecture / Mode édition

Recherche globale

Le champ de recherche central permet de trouver instantanément n'importe quel élément : actions, risques, contrôles ISO et NIS2, audits, menaces, non-conformités, actifs critiques, documents ou KPI. Cliquez sur un résultat pour naviguer directement vers la fiche correspondante.

3. Tableau de bord SMSI

Le Dashboard offre une vue d'ensemble temps réel de votre posture de sécurité. Il agrège automatiquement les données de tous les modules pour fournir des indicateurs exploitables par le management (ISO 27001, clause 9.3 — Revue de direction).

Indicateurs clefs

Tuiles KPI

Deux rangées de tuiles cliquables donnent un accès rapide aux métriques essentielles :

• Conformité Globale, Contrôles Implémentés, Actions en Cours, Risques Critiques, Non-Conformités
• Analyses Risques Projets, Actifs Critiques, Menaces, Audits Planifiés, Structure Documentaire

Chaque tuile redirige vers le module correspondant en un clic.

Graphiques et visualisations

• Radar de maturité ISO 27002 : couverture par capacité opérationnelle (15 axes)
• Radar de maturité NIS2 : couverture par catégorie de la directive (23 axes)
• Matrice des risques 5×5 : positionnement visuel Probabilité × Gravité avec niveaux colorés
• Maturité CMM : répartition des contrôles par niveau de maturité (Initial → Optimisé)
• Statut Actions : répartition Planifié / En cours / Terminé / Annulé
• Évolution des Actions : graphique temporel (30j, 90j, 6m, 1an)

4. Fondations du SMSI

Ce pilier regroupe les éléments structurants de votre Système de Management, conformément aux clauses 4 à 7 de l'ISO 27001:2022 (Contexte, Leadership, Planification, Support).

Déclaration d'Applicabilité (SoA) — clause 6.1.3

La SoA est le document central exigé par l'ISO 27001. Elle justifie, pour chacun des 93 contrôles de l'Annexe A, s'il est applicable ou non, et documente son état d'implémentation.

Colonne	Contenu
Contrôle	Référence, domaine (badge coloré), titre et description du contrôle ISO 27002
Applicabilité	Décision (Applicable / Non applicable), source de sélection (risque, légale, contractuelle, réglementaire, bonne pratique), motif d'exclusion
Implémentation	Statut, responsable (propriétaire), date de mise en oeuvre
Risques liés	Badges cliquables des risques justifiant l'applicabilité
Documentation	Référence aux preuves, date de dernière revue
Justification	Explication détaillée de l'applicabilité ou de l'exclusion

Exports SoA : Excel tabulaire, PDF Public (communication externe), PDF Audit (résumé exécutif, matrice par domaine, section signatures).

Revue normative — clauses 4 à 10

Suivi structuré de la conformité documentaire aux 7 chapitres normatifs de l'ISO 27001:2022. Chaque exigence dispose d'un statut (Conforme, Partiel, Non conforme, Non évalué) et d'un indicateur de l'outil utilisé pour sa gestion.

Menaces

Catalogue des menaces identifiées pesant sur l'organisation. Chaque menace peut être liée à des actions correctives dans le Plan d'actions.

Actifs essentiels — ISO 27001 clause 8.1

Inventaire des actifs critiques avec classification DICP (Disponibilité, Intégrité, Confidentialité, Preuve), sensibilité RGPD, statut MFA, objectifs RTO/RPO et liaisons aux risques et actions.

Parties prenantes — clause 4.2

Registre des parties intéressées internes et externes : leurs attentes, exigences et influence sur le SMSI.

Structure documentaire — clause 7.5

Inventaire de la documentation du SMSI : politiques, procédures, enregistrements, preuves. Permet de tracer la couverture documentaire.

5. Gouvernance du SMSI

Ce pilier couvre le pilotage opérationnel du SMSI (clauses 8, 9 et 10 de l'ISO 27001) : risques, actions correctives, non-conformités, audits, revues de direction et indicateurs de performance.

Risques SMSI — clause 6.1.2

Registre central des risques de sécurité de l'information :

• Évaluation : Impact (Négligeable → Grave) × Probabilité (Très improbable → Très probable)
• Niveaux de risque : Critique, Grave, Significatif, Mineur, Insignifiant — calculés automatiquement
• Traitement : Accepter, Réduire, Transférer, Éviter (ISO 27005, clause 8.6)
• Matrice visuelle : positionnement sur grille 5×5 dans le Dashboard
• Validation CODIR : date de validation en comité de direction
• Liens : association aux actions correctives et aux actifs critiques impactés

Plan d'actions — clause 10.1

Gestion centralisée des actions correctives, préventives et d'amélioration :

• Liens multiples : chaque action peut être liée à un contrôle, un risque, une non-conformité, un audit, une menace ou à l'amélioration continue
• Actifs critiques : association aux actifs impactés (cliquables)
• Suivi : priorité (Critique → Faible), pourcentage d'avancement, responsable, échéance
• Commentaires horodatés : historique des échanges sur chaque action
• Tri et filtres : par priorité, type de lien, élément lié, responsable, échéance ou progression

Non-conformités — clause 10.1

Suivi des écarts détectés lors des audits internes ou externes :

• Types : Majeure, Mineure, Observation, Opportunité d'amélioration
• Traçabilité : lien à l'audit source, cause racine, action corrective associée

Revues de direction — clause 9.3

Documentation des revues de management du SMSI. Chaque revue consolide les entrées requises par la norme (résultats d'audits, retours parties intéressées, performances, etc.).

KPI — clause 9.1

Tableau de bord d'indicateurs de performance personnalisables : taux de conformité, actions ouvertes, incidents de sécurité, audits réalisés, sensibilisation, disponibilité systèmes, tests de sauvegarde, etc. Chaque KPI dispose d'une barre de progression et d'un champ commentaire.

6. Contrôles du SMSI

Contrôles ISO 27002:2022 — Annexe A

Module central couvrant les 93 mesures de sécurité de l'ISO 27002:2022, organisées en 4 domaines :

Domaine	Contrôles	Exemples
Organisationnel	37 contrôles (5.x)	Politiques, rôles, gestion d'actifs, contrôle d'accès
Humain	8 contrôles (6.x)	Sélection, sensibilisation, responsabilités, fin de contrat
Physique	14 contrôles (7.x)	Périmètre de sécurité, protection des équipements, bureau propre
Technologique	34 contrôles (8.x)	Authentification, chiffrement, développement sécurisé, journalisation

Pour chaque contrôle, vous pouvez définir :

• Statut d'implémentation : Non implémenté, En cours, Implémenté, Vérifié
• Niveau de maturité CMM : Initial (1) → Optimisé (5)
• Propriétaire : responsable du contrôle
• Justification : commentaire libre
• Preuves : référence documentaire et date de dernière évaluation

Filtres : par domaine, statut, niveau de maturité CMM ou recherche textuelle. Export Excel disponible.

Audits — clause 9.2

Planification et suivi des audits internes et externes. Chaque audit peut être lié à des actions correctives et des non-conformités.

7. Gestion des risques projets

Ce pilier implémente une approche pragmatique de la gestion des risques projets, alignée sur la norme ISO/CEI 27005:2022 (Management du risque lié à la sécurité de l'information).

Analyse des risques — ISO 27005

Un assistant guidé en 10 étapes vous accompagne dans la réalisation d'analyses de risques complètes :

Seuils de risque

Configurez des matrices de risque personnalisées (5×5) avec 5 niveaux (Minimum, Faible, Modéré, Élevé, Très élevé). Créez plusieurs seuils et activez celui qui correspond à votre contexte. Le seuil actif est utilisé par le Dashboard et les rapports PDF.

Risques projets

Registre consolidé de tous les risques projets, alimenté automatiquement par les analyses ou saisi manuellement. Chaque entrée comporte : numéro de rapport, projet, bénéficiaire, niveau de risque, statut, priorité et un champ Note libre pour les commentaires.

Matrice d'impacts

Outil complémentaire d'évaluation des impacts métier pour affiner l'analyse de risques.

8. Conformité NIS2

Module dédié à la directive européenne NIS2 (UE) 2022/2555, applicable aux entités essentielles et importantes depuis octobre 2024.

Contrôles NIS2

23 catégories de contrôles organisées selon le cadre NIST Cybersecurity Framework :

Fonction	Catégories	Objectif
Identifier (ID)	Gestion d'actifs, Environnement, Gouvernance, Évaluation des risques, Stratégie de gestion, Chaîne d'approvisionnement	Comprendre le contexte de cybersécurité
Protéger (PR)	Contrôle d'accès, Sensibilisation, Sécurité des données, Processus de protection, Maintenance, Technologie	Mettre en place les mesures de protection
Détecter (DE)	Anomalies et événements, Surveillance continue, Processus de détection	Identifier les incidents de cybersécurité
Répondre (RS)	Planification de la réponse, Communications, Analyse, Atténuation, Améliorations	Contenir et traiter les incidents
Rétablir (RC)	Planification du rétablissement, Améliorations, Communications	Assurer la reprise après incident

Chaque contrôle dispose d'un statut (Non implémenté, En cours, Implémenté, Vérifié) et d'un niveau de maturité CMM. Filtres par fonction, catégorie, statut et niveau. Export Excel disponible.

Programme NIS2 (2026-2028)

Tableau de bord stratégique pour piloter la mise en conformité NIS2 sur 3 ans :

• Vue détaillée / Vue exécutive : adaptez le niveau de détail selon votre audience
• Phases de déploiement : jalons et livrables par semestre
• Radars de maturité : couverture visuelle par catégorie
• Blocs budgétaires : estimation et suivi des investissements
• Export : rapport HTML autonome ou PDF

Socle de sécurité NIS2

Priorisation stratégique en 5 piliers avec KPI et radars dédiés :

1. Gouvernance — Organisation, politique et pilotage
2. Protection — Mesures techniques et organisationnelles
3. Défense — Détection et réponse aux incidents
4. Résilience — Continuité d'activité et reprise
5. Conformité — Réglementation, audit et amélioration

9. Exports et rapports

Cyber-Assistant génère des rapports professionnels pour vos audits, comités de direction et communications externes.

Export	Format	Usage
Sauvegarde complète	.smsi / .json	Backup et restauration de toutes les données
Rapport PDF global	PDF	Synthèse complète du SMSI pour audit
Export Excel global	XLSX	Données tabulaires pour analyse
SoA PDF Public	PDF	Version simplifiée pour communication externe
SoA PDF Audit	PDF	Version complète avec signatures et matrice par domaine
Revue normative PDF	PDF	Conformité documentaire ISO 27001
Programme NIS2	HTML / PDF	Rapport stratégique autonome
Analyse des risques	PDF / .analyse	Rapport d'analyse ISO 27005 complet
Exports par module	Excel	Export tabulaire de chaque registre

10. Paramètres et administration

Synchronisation multi-postes

Optionnel : partagez vos données entre plusieurs utilisateurs via un serveur PHP léger.

1. Déployez le dossier SERVER/ sur votre hébergement
2. Configurez l'URL, le nom d'utilisateur et le mot de passe dans Paramètres → Synchronisation
3. Testez la connexion, puis utilisez Publier pour envoyer et Charger pour récupérer les données

11. Raccourcis clavier

Raccourci	Action
Ctrl + S	Sauvegarde manuelle
Ctrl + F	Focus sur la recherche globale
Ctrl + E	Basculer le mode édition
Escape	Fermer la modale ou le panneau actif

12. Questions fréquentes

---