Fonctionnalités
Le catalogue des capacités de Phylapp
Un socle commun, puis quatre niveaux cumulatifs — CORE, GRC, ENTERPRISE, AUDIT. Chaque capacité porte le niveau où elle intervient. 100 % On-Premise.
Disponible dès l'installation, quel que soit le niveau choisi.
Visual Builder
Organisation, structures, responsables, processus, traitements — projection des objets canoniques.
Organisation & utilisateurs
Structures, responsables, rôles et habilitations.
Processus métier
Étapes, flux et rattachement aux objets canoniques.
Preuves & traçabilité
Actions journalisées — organisation, auteur, horodatage, objet concerné.
Reporting
Exports et rapports à partir des mêmes données de gouvernance.
LDAP & SSO
Capacité transverse d'identité — Active Directory, SAML 2.0, ADFS. Activation selon le périmètre technique et contractuel.
Le socle opérationnel de Phylapp — décrire, gouverner et prouver. Pas une version limitée du produit.
Registre des traitements — Loi 18-07
Finalité, base légale, catégories, durées, destinataires.
Cadre 25-11 / 26-07
Prise en compte du cadre cybersécurité et des modalités OIV.
DPIA / AIPD
Analyses d'impact depuis un traitement, modèles réutilisables.
Demandes de droits
Instruction, décision, preuve de réponse archivée.
Violations & preuves
Déclaration, qualification, registre des incidents.
Journalisation & pilotage
Traçabilité des actions, tableaux de bord de gouvernance.
Un changement de profondeur : du diagnostic réglementaire à la décision de risque.
Actifs métier & informationnels
DATA, SUPPORT, CANAL — dépendances entre actifs.
BIA
Besoins Confidentialité / Intégrité / Disponibilité.
Scénarios de risque
Menaces, vulnérabilités, risque brut et risque net.
Mesures & plans de traitement
Acceptation, réduction, validation, réévaluation.
Tableaux de bord RSSI / Direction
Vue consolidée du risque, lisible sans jargon.
Relier la cartographie déclarée à la réalité du système d'information.
Contrôler, démontrer, corriger et réévaluer à partir du réel déjà documenté.
Campagnes d'audit
Périmètre, référentiel, auditeurs, questionnaires.
RNSI
Référentiel national, natif dans Phylapp.
ISO 27001
Checklist de préparation, distincte des campagnes complètes.
Remédiation & suivi
Plans d'action, contre-audit, réévaluation.
Rapports audit & Direction
Reporting détaillé et synthèse orientée décision.
Comment on travaille dans Phylapp
Les 9 Moments métier
Le catalogue ci-dessus décrit ce que vous acquérez. Les Moments décrivent comment vous l'utilisez au quotidien.
Construire l'entreprise
Commencez par votre entreprise telle qu'elle fonctionne réellement.
Comprendre comment l'organisation fonctionne
Voyez comment votre organisation fonctionne et où se trouvent ses responsabilités.
Piloter un traitement
Un traitement est un objet vivant, pas une ligne isolée dans un registre.
Évaluer la conformité et agir
La conformité n'est pas une fin en soi : c'est une chaîne de décision et d'exécution.
Recevoir et instruire une demande
La demande a un cycle de vie : instruction, communication, décision, preuve.
Gérer une violation
Analyser, qualifier, notifier lorsque requis, agir, prouver.
Passer de la conformité au risque
Un changement de profondeur, pas "plus de conformité".
Connecter l'entreprise réelle
Rapprocher ce que les équipes déclarent de ce que le SI observe réellement.
Auditer
Partir du réel déjà documenté pour contrôler, démontrer, corriger et réévaluer.
Chaque niveau inclut le précédent
Aucune migration lorsque vos besoins évoluent — mêmes objets, même base, même plateforme.
Voir les 4 niveaux en détail →