// MÉTHODOLOGIE //
Une méthodologie transparente et déterministe, alignée sur ISO 27001, NIS2, DORA et DORA-ICT (pour les prestataires ICT tiers). Mêmes réponses → même notation, à chaque fois.
Score agrégé sur 3 référentiels de cybersécurité.
// VUE D'ENSEMBLE //
Finnovia évalue les organisations selon quatre référentiels européens de cybersécurité : ISO 27001, NIS2, DORA et DORA-ICT (pour les prestataires ICT tiers fournissant des entités financières régulées par DORA). Chaque évaluation repose sur un questionnaire structuré, organisé par domaines, où les réponses sont converties en scores pondérés pour produire une notation FR Cyber Rating.
Notre méthodologie est conçue pour être transparente, reproductible et alignée sur les exigences réglementaires européennes. Les pondérations reflètent les priorités de chaque référentiel.
DORA
38 questions · 7 domaines
ISO 27001
56 questions · 10 domaines
NIS2
37 questions · 7 domaines
// FONCTIONNEMENT //
Pour chaque domaine, le score est la moyenne des réponses fournies, convertie en pourcentage. Les réponses « Non applicable » sont exclues. Un domaine où toutes les questions obtiennent le niveau 3 (Géré) aura un score de 75 %.
Le score composite est calculé comme la somme pondérée des scores de chaque domaine. Chaque domaine contribue proportionnellement à son poids, qui reflète son importance dans le référentiel.
Le score composite est converti en une notation FR spécifique au domaine selon une échelle fixe à 8 niveaux. Pour la cybersécurité, l’échelle s’étend de FR-Cyber F (score inférieur à 20 %) à FR-Cyber A (score supérieur ou égal à 90 %). Chaque niveau de notation est déterminé par des seuils prédéfinis et intégrés à la méthodologie (FR-Cyber_RATING_THRESHOLDS) et n’est jamais ajusté a posteriori.
// ÉCHELLE DE MATURITÉ //
Chaque question est évaluée sur une échelle de maturité à 5 niveaux, de 0 (aucune mesure en place) à 4 (processus optimisé et en amélioration continue).
| Niveau | Maturité | Score |
|---|---|---|
| 0 | Aucun | 0% |
| 1 | Initial | 25% |
| 2 | Défini | 50% |
| 3 | Géré | 75% |
| 4 | Optimisé | 100% |
| N/A | Non applicable | excluded |
// ÉCHELLE FR RATING //
La notation FR-Cyber convertit le score global en une note comparable selon l’échelle de notation FR. Elle permet une lecture immédiate du niveau de maturité en matière de conformité.
// BANDES DE RISQUE FR-CYBER //
Les 8 niveaux de la Notation FR-Cyber sont regroupés en trois bandes de risque pour le reporting de haut niveau et le benchmarking — définies dans le Methodology Book §5.1.
≥ 70 %
FR-Cyber A · FR-Cyber A- · FR-Cyber B+
Posture cybersécurité solide, avec des contrôles mesurés, documentés et appliqués de manière constante.
50 – 69 %
FR-Cyber C · FR-Cyber D · FR-Cyber F
Posture satisfaisante avec des axes d'amélioration identifiés et des risques résiduels connus.
< 50 %
FR-Cyber B · FR-Cyber B-
Lacunes significatives nécessitant une attention immédiate ; contrôles partiels, ad hoc ou absents.
// PONDÉRATIONS DES DOMAINES //
Chaque référentiel attribue des poids différents à ses domaines, reflétant les priorités réglementaires. Les domaines à fort poids ont un impact plus important sur la notation finale.
38 questions · 7 domaines
56 questions · 10 domaines
37 questions · 7 domaines
// VALIDITÉ //
Chaque notation est assortie d'une fenêtre de validité fixe. Une fois expirée, elle ne compte plus comme un justificatif courant et n'apparaît plus sur la page publique des notations.
12 mois
À compter de la date de soumission
Reflète les réponses soumises par l'organisation. Aucune revue analyste à ce stade.
24 mois
À compter de la date de signature analyste
Audité contrôle par contrôle par un analyste Finnovia. Seules les notations vérifiées sont publiées.
// NOS ENGAGEMENTS //
La méthodologie Finnovia repose sur des principes de transparence et de rigueur :
Pondérations publiques — les poids de chaque domaine sont communiqués ouvertement.
Calcul déterministe — à réponses identiques, score identique. Aucun facteur subjectif n'intervient.
Alignement réglementaire — les questionnaires couvrent exhaustivement les exigences de chaque référentiel.
Vérification indépendante — les évaluations soumises peuvent être vérifiées par un analyste Finnovia avant publication.
// PRÊT À OBTENIR VOTRE NOTATION //
Commencez avec le niveau Discovery gratuit. Passez à une notation vérifiée dès que vous êtes prêt.