De la décision sur le risque à l'action terminée – sans quitter la plateforme
Le module Tâches et Kanban relie chaque action directement au risque, au contrôle ou à l'évaluation fournisseur qu'elle doit résoudre. Glisser-déposer avec synchronisation bidirectionnelle. Trois vues par tableau. Aucun Jira parallèle à maintenir à jour.
Un moteur d'actions qui sait à quoi sert chaque tâche
Les actions issues de l'analyse de risque atterrissent dans Excel. Les relances fournisseurs dans Jira. L'incident RGPD dans Outlook. La roue annuelle dans un calendrier partagé. Quelqu'un demande « l'action pour R-2024-17 est-elle terminée ? » et il faut consulter quatre systèmes. Dans Securapilot, chaque tâche sait à quel risque ou contrôle elle se rattache, et l'historique des actions devient preuve d'audit sans travail supplémentaire.
Résultat : un historique d'actions qui devient une preuve d'audit sans étape supplémentaire.
Pour qui
Sept rôles disposent de leurs propres vues – des tableaux personnels aux rapports inter-modules.
Coordinateur sécurité de l'information (CISO/CSO)
Vue d'ensemble des actions par module, priorisation et suivi des échéances.
Coordinateur des risques
Actions de mitigation directement issues du registre des risques et suivi d'avancement par plan de traitement.
Responsable fournisseurs
Suivi des évaluations fournisseurs, échéances des questionnaires et renouvellements de certificats.
Délégué à la protection des données (DPO)
Incidents RGPD, demandes d'exercice de droits et revues périodiques.
Auditeur interne
Traçabilité – chaque action a une source liée et un journal d'activité horodaté.
Propriétaire de module
Tableaux dédiés par module pour Risque, GAP et RGPD avec les bonnes colonnes dès le départ.
Utilisateur final
« Mes tâches » – toutes les tâches assignées sur tous les tableaux dans une seule vue.
Tout le travail d'action dans un seul module
Huit domaines couvrent le flux de travail – du tableau personnel à l'intégration des modules GRC.
Trois types de tableaux
Tableaux personnels par utilisateur, tableaux d'équipe partagés avec accès basé sur les rôles et tableaux créés automatiquement par module pour Risque, RGPD, GAP, etc.
Colonnes personnalisables
Par défaut : À faire, En cours, Revue, Terminé. Les colonnes spécifiques au module se chargent à la création. Limites WIP par colonne pour un Kanban lean.
Vrai glisser-déposer
Déplacez les cartes entre colonnes pour changer le statut, réordonnez dans une colonne pour la priorité, ou déplacez les colonnes horizontalement. Rollback en cas d'erreur backend.
Métadonnées riches sur la carte
Responsable principal plus contributeurs, dates, priorité, avancement 0–100 %, sous-tâches, estimation de temps, référence au contrôle (par ex. A.5.1) et étiquettes.
Commentaires et journal d'activité
Commentaires utilisateurs en Markdown. Journal d'activité lors des changements de statut, assignations et pièces jointes – horodaté à chaque événement.
Pièces jointes directement sur les cartes
Même moteur que la bibliothèque documentaire. Aperçu inline pour images et PDF, détection MIME et nettoyage à la suppression.
Filtres et recherche
Filtres par responsable, priorité, module et texte libre. « Mes tâches » agrège sur tous les tableaux du tenant.
Calcul automatique du statut d'échéance
Statut calculé : en retard, critique (3 jours), bientôt (7 jours), aujourd'hui/demain, dans les temps, terminée. Sert au code couleur et au reporting.
Des fonctions qui apportent la traçabilité
Huit capacités qui rendent les actions prêtes pour l'audit dès le premier clic.
Liaison polymorphe
Chaque carte a un lien vers sa source – risque, contrôle SOA, fournisseur, activité de la roue annuelle ou incident RGPD. Visible dans la vue détaillée de la carte.
Mirror tasks
Une action principale d'un tableau de module peut être reflétée sur plusieurs tableaux personnels sans duplication de données. Chaque responsable la voit dans son propre flux.
Synchronisation bidirectionnelle
Si vous clôturez une mitigation dans le module Risque, la carte Kanban se déplace automatiquement. Si vous déplacez la carte, le risque se met à jour. Pas de double saisie.
Affectation multiple
Un responsable principal plus plusieurs contributeurs. Tous sont ajoutés automatiquement comme membres du tableau.
Partage de tableau et rôles
Invitez des utilisateurs sur les tableaux d'équipe avec les rôles viewer, editor ou admin. Suppressions logiques sur les tableaux et tâches, avec restauration possible.
Duplication de tableau
Dupliquez un tableau existant avec ses paramètres de colonnes pour démarrer vite un nouveau projet ou une nouvelle équipe.
Sept langues
Localisation complète : suédois, anglais, danois, norvégien, néerlandais (Belgique), français (Belgique) – y compris les messages système du journal d'activité.
API REST
API complète pour les tableaux, tâches, colonnes et membres – pour s'intégrer au reste de votre écosystème d'outils.
Cas d'usage concrets
Six situations où la liaison polymorphe fait gagner des heures chaque semaine.
"L'analyse de risque a identifié huit actions. Qui fait quoi ?"
Créez les actions de mitigation dans le registre des risques – chaque action devient automatiquement une tâche Kanban sur le tableau du risque. Assignez des responsables et fixez une échéance. Quand quelqu'un déplace la carte vers « Terminé », le risque est marqué comme traité.
"L'analyse GAP a montré 23 contrôles manquants."
Créez un plan d'action pour chaque contrôle SOA – les cartes se génèrent avec la référence du contrôle (A.5.1, A.8.16, etc.). Le statut dans le module GAP suit la position de la carte Kanban.
"La nouvelle évaluation du fournisseur doit être revue avant vendredi."
L'évaluation crée un élément assigné au reviewer avec une échéance. La criticité (haute/moyenne/basse) se mappe à la priorité. Le reviewer le voit à la fois sur le tableau fournisseur et dans « Mes tâches ».
"La roue annuelle indique que la politique de mots de passe se révise chaque trimestre."
L'activité YearWheel crée une tâche trimestrielle avec dates de début et de fin. La tâche terminée met à jour la roue annuelle automatiquement et la prochaine instance se crée selon le calendrier.
"Le RSSI veut voir toutes ses tâches dans une seule vue."
« Mes tâches » agrège toutes les tâches assignées quelle que soit la source. Filtrez par échéance, priorité ou type de module.
"Nous voulons un tableau dédié au travail sécurité de l'équipe IT-Ops."
Créez un tableau d'équipe, invitez l'équipe IT-Ops et choisissez vos propres colonnes. Les tâches personnelles peuvent y être tirées depuis d'autres tableaux via mirror tasks.
Pas un outil de projet séparé
La gestion des tâches de Securapilot est un moteur d'actions qui vit dans la plateforme GRC et sait à quoi sert chaque tâche.
Pas un Trello, Asana, Monday ou ClickUp
Les cartes sont liées polymorphiquement aux risques, contrôles, fournisseurs et roue annuelle – pas seulement des entrées isolées sur un tableau.
Pas un Jira ou Linear
Pas d'installation séparée, pas d'intégration fragile, pas de licence supplémentaire. Et aucun « problème de parenté » entre epics et tâches.
Pas un Excel
Piste d'audit, gestion des permissions et synchronisation automatique avec les données GRC – sans que personne ait à penser à mettre à jour le tableur.
Intégré au flux
Quand quelqu'un clôture une mitigation de risque, la carte Kanban se déplace automatiquement. Quand quelqu'un déplace la carte Kanban, le risque se met à jour. Pas de double saisie.
Questions fréquentes sur tâches & Kanban
Est-ce un remplacement pour Jira, Asana ou Trello ?
Pour le travail GRC – oui. Pour le développement logiciel avec epics, planification de sprints et burndowns – non. Dans ce cas, Securapilot s'utilise en complément, où les actions issues du risque, des fournisseurs et de l'audit se synchronisent avec votre outil de développement via l'API.
Peut-on personnaliser les colonnes ?
Oui, pour les tableaux personnels et d'équipe. Les tableaux de module ont des colonnes verrouillées qui correspondent au modèle de statut du module – c'est là que se trouve la valeur, puisque la synchronisation se fait automatiquement.
Plusieurs personnes peuvent-elles posséder la même tâche ?
Oui. Un responsable principal plus plusieurs contributeurs. Tous sont ajoutés automatiquement comme membres du tableau.
Que deviennent les tâches quand la source est supprimée ?
Suppression en cascade – si l'action de risque est supprimée, la tâche liée est supprimée aussi. Les suppressions logiques permettent une restauration.
Prenez-vous en charge les tâches récurrentes ?
Les activités récurrentes se gèrent via le module YearWheel qui génère les tâches selon un calendrier (mensuel, trimestriel, annuel).
Y a-t-il des notifications ?
Journal d'activité et commentaires sont enregistrés sur chaque tâche. Les notifications e-mail pour assignations et échéances se configurent par client.
Comment fonctionne la mise à jour en temps réel ?
Inertia.js fournit des données fraîches à chaque navigation et à chaque mise à jour par glisser-déposer. Une mise à jour live via WebSocket est prévue dans une prochaine version.
Reliez chaque action à la décision qui l'a déclenchée
Réservez une démo et nous vous montrerons comment une action de risque passe du registre à un tableau Kanban en 30 secondes – avec traçabilité, gestion des permissions et synchronisation automatique.