// MÉTHODOLOGIE //
Une méthodologie transparente et déterministe, alignée sur ISO 27001, NIS2 et DORA. Mêmes réponses → même notation, à chaque fois.
Score agrégé sur 3 référentiels de cybersécurité.
// VUE D'ENSEMBLE //
Finnovia évalue les organisations selon trois référentiels européens de cybersécurité : ISO 27001, NIS2 et DORA. Chaque évaluation repose sur un questionnaire structuré par domaines, dont les réponses sont converties en scores pondérés pour produire une notation globale FR-Rating.
Notre méthodologie est conçue pour être transparente, reproductible et alignée sur les exigences réglementaires européennes. Les pondérations reflètent les priorités de chaque référentiel.
DORA
38 questions · 7 domaines
ISO 27001
56 questions · 10 domaines
NIS2
37 questions · 7 domaines
// FONCTIONNEMENT //
Pour chaque domaine, le score est la moyenne des réponses fournies, convertie en pourcentage. Les réponses « Non applicable » sont exclues. Un domaine où toutes les questions obtiennent le niveau 3 (Géré) aura un score de 75 %.
Le score global est calculé comme la somme pondérée des scores de chaque domaine. Chaque domaine contribue proportionnellement à son poids, qui reflète son importance dans le référentiel.
Le score global est converti en FR Rating selon une échelle fixe à 8 niveaux, de FR-Ca (score inférieur à 20 %) à FR-Aaa (score de 90 % ou plus). Chaque niveau correspond à un seuil précis défini dans le code (FR_RATING_THRESHOLDS) — jamais ajusté a posteriori.
// ÉCHELLE DE MATURITÉ //
Chaque question est évaluée sur une échelle de maturité à 5 niveaux, de 0 (aucune mesure en place) à 4 (processus optimisé et en amélioration continue).
| Niveau | Maturité | Score |
|---|---|---|
| 0 | Aucun | 0% |
| 1 | Initial | 25% |
| 2 | Défini | 50% |
| 3 | Géré | 75% |
| 4 | Optimisé | 100% |
| N/A | Non applicable | excluded |
// ÉCHELLE FR RATING //
La notation FR-Rating traduit le score global en une note comparable, inspirée des notations financières. Elle permet une lecture immédiate du niveau de conformité.
// BANDES DE RISQUE //
Les 8 niveaux du FR Rating sont regroupés en trois bandes de risque pour le reporting de haut niveau et le benchmarking — définies dans le Methodology Book §5.1.
≥ 70 %
FR-Aaa · FR-Aa · FR-A
Posture cybersécurité solide, avec des contrôles mesurés, documentés et appliqués de manière constante.
50 – 69 %
FR-Baa · FR-Ba
Posture satisfaisante avec des axes d'amélioration identifiés et des risques résiduels connus.
< 50 %
FR-B · FR-Caa · FR-Ca
Lacunes significatives nécessitant une attention immédiate ; contrôles partiels, ad hoc ou absents.
// PONDÉRATIONS DES DOMAINES //
Chaque référentiel attribue des poids différents à ses domaines, reflétant les priorités réglementaires. Les domaines à fort poids ont un impact plus important sur la notation finale.
38 questions · 7 domaines
56 questions · 10 domaines
37 questions · 7 domaines
// VALIDITÉ //
Chaque notation est assortie d'une fenêtre de validité fixe. Une fois expirée, elle ne compte plus comme un justificatif courant et n'apparaît plus sur la page publique des notations.
12 mois
À compter de la date de soumission
Reflète les réponses soumises par l'organisation. Aucune revue analyste à ce stade.
24 mois
À compter de la date de signature analyste
Audité contrôle par contrôle par un analyste Finnovia. Seules les notations vérifiées sont publiées.
// NOS ENGAGEMENTS //
La méthodologie Finnovia repose sur des principes de transparence et de rigueur :
Pondérations publiques — les poids de chaque domaine sont communiqués ouvertement.
Calcul déterministe — à réponses identiques, score identique. Aucun facteur subjectif n'intervient.
Alignement réglementaire — les questionnaires couvrent exhaustivement les exigences de chaque référentiel.
Vérification indépendante — les évaluations soumises peuvent être vérifiées par un analyste Finnovia avant publication.
// PRÊT À OBTENIR VOTRE NOTATION //
Commencez avec le niveau Discovery gratuit. Passez à une notation vérifiée dès que vous êtes prêt.