Le seul connecteur natif sensibilisation cyber × outil GRC en France.

📜 Preuves de conformité + PDF signé Ed25519

Pour chaque contrôle du référentiel, une preuve datée avec statut, score, responsable désigné et date d'expiration. Un PDF prêt pour audit y est joint, signé cryptographiquement et vérifiable hors-ligne avec OpenSSL pendant des années — sans aucune dépendance à Humanix.

🛡 Contrôles appliqués

Un contrôle parent « Programme de sensibilisation Humanix » par référentiel, lié à toutes les preuves transmises. Le RSSI voit dans CISO Assistant le contrôle réel mis en place, plutôt qu'une accumulation de preuves orphelines.

🎯 Constats et évaluations de constats

Pour chaque contrôle partiel (priorité 2) ou non conforme (priorité 1), Humanix génère un constat actionnable avec échéance, responsable et plan d'action recommandé. Le RSSI dispose d'une liste de tâches générée automatiquement, plutôt que d'un simple tableau de bord à interpréter.

📊 Scénarios de risque

Si la couverture humaine s'effrite (au moins 30 % de contrôles non conformes, deux contrôles partiels ou plus, ou déclenchement précoce), Humanix génère un scénario « Compromission via couche humaine sous-formée » sous une analyse de risque dédiée. Humanix participe ainsi au registre des risques avec une justification chiffrée.

🚨 Incidents (alerte NIS2 §23)

Si au moins un contrôle est non conforme, Humanix ouvre un incident de sévérité 3 « Risque humain », idempotent par jour. Cela garantit la traçabilité ISO 27001 §10.1 et NIS2 §21.2.g, sans préjuger d'une compromission effective.

👤 Utilisateurs et responsable désigné

Le RSSI ou le DPO désigné est créé comme utilisateur CISO Assistant s'il n'existe pas, puis affecté comme responsable sur toutes les preuves, constats et incidents. Le responsable filtre son périmètre nativement dans l'interface CISO Assistant.