# Documentation CISAPP

> Guides fonctionnels pour les utilisateurs et administrateurs de CISAPP.

Documentation française, fondée sur les fonctionnalités vérifiées. Les conditions d’accès et les fonctions indisponibles sont indiquées dans les articles.

## Premiers pas

- [Documentation CISAPP](https://docs.cisapp.eu/index.md): Guides CISAPP pour évaluer vos fournisseurs, gérer les risques tiers, suivre la conformité et répondre aux questionnaires de sécurité.
- [Bienvenue dans CISAPP](https://docs.cisapp.eu/demarrer/bienvenue.md): Comprendre les principaux espaces et choisir votre premier parcours.
- [Se connecter et activer son compte](https://docs.cisapp.eu/demarrer/connexion.md): Activer une invitation, utiliser le mot de passe ou le SSO et résoudre un blocage de connexion.
- [Se repérer et rechercher](https://docs.cisapp.eu/demarrer/navigation.md): Utiliser les menus, la palette de commandes et les filtres des listes.

## Registres & fournisseurs

- [Le registre des fournisseurs](https://docs.cisapp.eu/registres/fournisseurs.md): Rechercher, filtrer et exporter les fournisseurs de votre entreprise.
- [Créer et qualifier un fournisseur](https://docs.cisapp.eu/registres/creer-fournisseur.md): Identifier une entreprise, renseigner sa criticité et ajouter ses contacts.
- [Exploiter la fiche fournisseur](https://docs.cisapp.eu/registres/fiche-fournisseur.md): Retrouver les informations, contacts, notes, évaluations et accès d’un fournisseur.
- [Décrire les activités métier](https://docs.cisapp.eu/registres/activites.md): Créer une activité, qualifier sa criticité et associer ses fournisseurs.
- [Applications](https://docs.cisapp.eu/registres/applications.md): Recenser les applications de l’organisation, internes ou fournies par un éditeur, et suivre leurs dépôts, relations, données personnelles et évaluations.
- [Lire les cartographies fournisseurs](https://docs.cisapp.eu/registres/cartographies.md): Explorer la criticité des fournisseurs et les données qu’ils traitent.
- [Projets et décision de lancement](https://docs.cisapp.eu/registres/projets.md): Créer un projet, désigner le référent sécurité et le décideur, instruire les livrables et formaliser l’avis sécurité puis la décision de lancement.

## Évaluations & questionnaires

- [Choisir le bon type d’évaluation](https://docs.cisapp.eu/evaluations/types.md): Différencier évaluation fournisseur, application, projet, criticité, audit et appel d’offre.
- [Évaluer un fournisseur](https://docs.cisapp.eu/evaluations/fournisseur.md): Sélectionner le fournisseur, les questionnaires et finaliser les accès.
- [Audits, applications, projets et criticité d’activité](https://docs.cisapp.eu/evaluations/audits-projets.md): Adapter le périmètre et le questionnaire au sujet évalué.
- [Comparer des fournisseurs](https://docs.cisapp.eu/evaluations/comparaison.md): Préparer un appel d’offre avec plusieurs tiers et un cadre commun.
- [Gérer les questionnaires](https://docs.cisapp.eu/evaluations/questionnaires.md): Choisir un modèle, créer un questionnaire et organiser ses questions.
- [Compléter et soumettre les réponses](https://docs.cisapp.eu/evaluations/reponses.md): Ouvrir le bon questionnaire, compléter les sections et vérifier avant soumission.
- [Lire les résultats d’une évaluation](https://docs.cisapp.eu/evaluations/resultats.md): Interpréter la progression, les réponses, les scores et les preuves.
- [Importer un questionnaire Excel](https://docs.cisapp.eu/evaluations/import-excel.md): Analyser un classeur, vérifier sa structure et publier le questionnaire.
- [Répondre en tant que fournisseur](https://docs.cisapp.eu/evaluations/espace-fournisseur.md): Retrouver les évaluations clients et distinguer le registre clients de Mon exposition.

## Risques & incidents

- [Identifier et évaluer un risque](https://docs.cisapp.eu/risques/registre.md): Créer un scénario, rattacher le périmètre et évaluer son niveau.
- [Suivre le traitement d’un risque](https://docs.cisapp.eu/risques/traitement.md): Choisir une stratégie, suivre les mesures et revoir le risque résiduel.
- [Déclarer et suivre un incident](https://docs.cisapp.eu/risques/incidents.md): Qualifier l’événement, suivre sa chronologie et gérer la communication.
- [Préparer et gérer une crise](https://docs.cisapp.eu/risques/crise.md): Retrouver le guide de crise, les contacts et les cellules actives.
- [Encadrer une dérogation](https://docs.cisapp.eu/risques/derogations.md): Définir la cible, la justification, le risque accepté et la durée.

## Conformité & confiance

- [Démarrer le suivi de conformité](https://docs.cisapp.eu/conformite/vue-ensemble.md): Créer son espace de conformité et lire la couverture par référentiel.
- [Suivre les exigences et les mesures](https://docs.cisapp.eu/conformite/exigences-mesures.md): Organiser les référentiels, mettre à jour les mesures et exporter la SoA.
- [Partager son Trust Center](https://docs.cisapp.eu/conformite/trust-center.md): Préparer un instantané de conformité, choisir sa visibilité et révoquer son lien.
- [Tenir les registres RGPD](https://docs.cisapp.eu/conformite/rgpd.md): Créer un registre et décrire les activités de traitement, données et transferts.
- [Évaluer une violation de données](https://docs.cisapp.eu/conformite/violations.md): Décrire l’événement et utiliser l’assistant d’évaluation de gravité.
- [Gérer les documents de gouvernance](https://docs.cisapp.eu/conformite/documents.md): Utiliser le catalogue, préparer les documents attendus et suivre ses documents.

## Pilotage

- [Lire et composer les tableaux de bord](https://docs.cisapp.eu/pilotage/tableau-bord.md): Lire l’Accueil, créer un tableau de bord à partir d’un modèle, ajouter des widgets, le partager et organiser le menu Pilotage.
- [Explorer la carte des dépendances](https://docs.cisapp.eu/pilotage/dependances.md): Relier les activités aux fournisseurs pour comprendre les impacts d’une défaillance.
- [Lire la concentration des dépendances](https://docs.cisapp.eu/pilotage/concentration.md): Repérer les fournisseurs partagés et les activités exposées.
- [Organiser sa veille GRC](https://docs.cisapp.eu/pilotage/actualites.md): Lire les actualités, filtrer les sources et gérer les flux RSS de son entreprise.
- [Configurer un widget](https://docs.cisapp.eu/pilotage/widgets.md): Choisir la visualisation d’un widget, décrire ses données avec des requêtes et des filtres, les combiner par des formules et fixer un objectif.
- [Langage de requête des widgets](https://docs.cisapp.eu/pilotage/langage-requete.md): Référence de la syntaxe texte qui décrit les données d’un widget : mesures, conditions, regroupements, période, tri et fonctions.

## Sécurité opérationnelle

- [Comprendre son exposition](https://docs.cisapp.eu/securite/exposition.md): Distinguer le tableau de bord de sécurité, les périmètres, les actifs et les vulnérabilités.
- [Configurer les périmètres et analyses](https://docs.cisapp.eu/securite/perimetres-analyses.md): Déclarer un périmètre, vérifier sa propriété et suivre les actifs découverts.

## Projets & collaboration

- [Organiser les plans d’action et les actions](https://docs.cisapp.eu/collaboration/projets.md): Créer un plan d’action, répartir les actions et suivre leur avancement.
- [Classer et partager les fichiers](https://docs.cisapp.eu/collaboration/fichiers.md): Créer des dossiers, importer des documents et contrôler leur accès et leur classification.
- [Préparer une demande de signature](https://docs.cisapp.eu/collaboration/signatures.md): Importer un PDF, ajouter les destinataires et suivre la demande.
- [Interroger ses documents avec le chat IA](https://docs.cisapp.eu/collaboration/chat.md): Choisir l’entreprise et interroger les documents accessibles à votre compte.

## Organisation & administration

- [Configurer son entreprise](https://docs.cisapp.eu/organisation/entreprise.md): Vérifier le profil, les domaines et les paramètres fonctionnels de l’entreprise.
- [Inviter des membres et organiser les équipes](https://docs.cisapp.eu/organisation/membres-equipes.md): Suivre les invitations, autoriser les comptes et structurer les équipes.
- [Comprendre les droits et le partage](https://docs.cisapp.eu/organisation/droits.md): Distinguer les rôles de création, les accès aux objets et les droits d’administration.
- [Régler son profil et ses notifications](https://docs.cisapp.eu/organisation/profil.md): Choisir sa langue, son apparence et ses préférences personnelles.
- [Organiser les tags et champs personnalisés](https://docs.cisapp.eu/organisation/tags-champs.md): Définir un classement partagé et des informations supplémentaires adaptées à vos registres.
- [Administrer la sécurité des accès](https://docs.cisapp.eu/organisation/securite.md): Retrouver les réglages de sécurité de l’entreprise et distinguer les écrans disponibles.
- [Configurer les connecteurs](https://docs.cisapp.eu/organisation/connecteurs.md): Connecter un service proposé, vérifier son état et relire les synchronisations.
- [Connecter un compte AWS](https://docs.cisapp.eu/organisation/connecteurs/aws.md): Déployer un rôle AWS en lecture seule pour inventorier les ressources cloud et importer les constats Security Hub.
- [Connecter un tenant Microsoft Azure](https://docs.cisapp.eu/organisation/connecteurs/azure.md): Créer un principal de service Azure en lecture seule (rôle Reader) pour inventorier les ressources cloud et remonter les constats de posture et les recommandations Defender for Cloud.
- [Connecter un compte Google Cloud](https://docs.cisapp.eu/organisation/connecteurs/gcp.md): Autoriser CISAPP en lecture seule sur un environnement Google Cloud (GCP) grâce à un compte de service dont CISAPP emprunte l’identité, pour inventorier les ressources cloud et remonter les constats de posture de sécurité.
- [Connecter GitHub](https://docs.cisapp.eu/organisation/connecteurs/github.md): Installer l’application GitHub CISAPP, lier les dépôts aux applications, activer Dependabot et importer ses alertes.
- [Connecter GitLab](https://docs.cisapp.eu/organisation/connecteurs/gitlab.md): Autoriser CISAPP sur GitLab.com, lier les projets aux applications et importer le rapport de vulnérabilités.
- [Connecter un compte OVHcloud](https://docs.cisapp.eu/organisation/connecteurs/ovh.md): Autoriser CISAPP en lecture seule sur un compte OVHcloud pour inventorier les ressources cloud et remonter les constats de posture de sécurité.
- [Connecter une organisation Scaleway](https://docs.cisapp.eu/organisation/connecteurs/scaleway.md): Créer une clé API Scaleway en lecture seule pour inventorier les ressources cloud et remonter les constats de posture de sécurité.
- [Comprendre l’offre, les quotas et la facturation](https://docs.cisapp.eu/organisation/offres-facturation.md): Lire les capacités de son offre et retrouver les documents de facturation.

## Parcours pratiques

- [Comment intégrer et évaluer un fournisseur ?](https://docs.cisapp.eu/parcours/integrer-fournisseur.md): Un parcours de l’identification du tiers jusqu’à sa première évaluation.
- [Comment lancer une évaluation fournisseur dans CISAPP ?](https://docs.cisapp.eu/parcours/lancer-evaluation.md): Préparer le périmètre, créer l’évaluation et vérifier l’accès du répondant.
- [Comment répondre à un questionnaire de sécurité ?](https://docs.cisapp.eu/parcours/repondre-questionnaire.md): Un parcours pour les collaborateurs et répondants externes invités à compléter une évaluation.
- [Comment créer un plan de traitement des risques ?](https://docs.cisapp.eu/parcours/traiter-risque.md): Documenter le scénario, décider du traitement et vérifier les mesures réalisées.
- [Comment préparer un comité des risques fournisseurs ?](https://docs.cisapp.eu/parcours/comite-risque.md): Rassembler les indicateurs, prioriser les sujets et tracer les décisions.

## Aide & ressources

- [Résoudre un problème](https://docs.cisapp.eu/aide/depannage.md): Vérifier la connexion, les droits, les filtres, les imports et les invitations.
- [Comprendre la disponibilité des fonctions](https://docs.cisapp.eu/aide/disponibilite.md): Distinguer offre, rôles, activation, bêta et écrans en construction.
- [Glossaire](https://docs.cisapp.eu/aide/glossaire.md): Les termes utilisés dans les registres, évaluations et plans de traitement.
- [Utiliser la documentation avec une IA](https://docs.cisapp.eu/aide/utiliser-avec-ia.md): Copier un article Markdown ou transmettre les index de documentation à un assistant.
- [Fournisseurs, risques et conformité : questions fréquentes](https://docs.cisapp.eu/aide/questions-frequentes.md): Comment évaluer un fournisseur, répondre à un questionnaire, traiter un risque ou suivre sa conformité ? Réponses et guides pratiques CISAPP.