Gérer les attestations de contrôle
Les attestations sont des enquêtes qui recueillent des preuves pour prouver qu’un contrôle est implémenté. Le concepteur d’attestation offre une interface unique que les utilisateurs peuvent utiliser pour créer et modifier des attestations, ainsi que modifier les paramètres de notation. La banque de questions offre une bibliothèque de questions pour différentes catégories, de sorte que vous n’avez pas à créer chaque questionnaire à partir de zéro.
Les utilisateurs peuvent créer plusieurs types d’attestation et définir leurs objectifs de contrôle sur différentes attestations. Un exemple d’attestation appelé attestation GRC est également fourni comme attestation par défaut, et se compose des questions simples suivantes :
- Ce contrôle est-il implémenté ?
- Joindre la preuve
- Expliquer
Mes attestations se trouve dans la section Contrôles de l’application Policy and Compliance et contient des attestations actives dont vous êtes la personne chargée de répondre. Les attestations apparaissent dans une liste avec un seul enregistrement d’attestation par contrôle.
Mes attestations groupées contient des attestations que vous avez regroupées pour éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires.
Toutes les attestations se trouve dans la section Contrôles de l’application Policy and Compliance et contient toutes les attestations actives.
Les gestionnaires de conformité peuvent créer des types d’attestation contenant différents types de questions en fonction de leurs besoins. Consultez Créer une attestation de contrôle à l’aide du concepteur d’attestation.
Les gestionnaires de conformité peuvent créer un nouvel ensemble de questions pour chaque objectif de contrôle. La banque de questions offre une bibliothèque de questions pour différentes catégories, de sorte que vous n’avez pas à construire chaque questionnaire à partir de zéro. Consultez Créer un type d’attestation.
Concepteur de l'attestation
Le concepteur d’attestation offre une interface unique que les utilisateurs peuvent utiliser pour créer et modifier des attestations, ainsi que modifier les paramètres de notation.
Tous les enregistrements d’attestation sont stockés dans des tables d’évaluation et affichés dans les vues d’attestation de ces tables.
Créer une attestation de contrôle à l’aide du concepteur d’attestation
Utilisez le concepteur d’attestation pour créer et modifier des types de mesures. Utilisez différents types de mesures pour différents contrôles. Sélectionnez plusieurs personnes chargées de répondre pour une attestation, ainsi que les paramètres de notation des changements.
Avant de commencer
Rôle requis : sn_compliance.attest_creator, sn_compliance.manager, sn_compliance.administrator
Procédure
Que faire ensuite
Si vous implémentez l’option Policy and Compliance Management logiciel, retournez à la page Policy and Compliance Management Liste de vérification de configuration et passez à l’étape suivante.
Créer un type d’attestation
plutôt que d’utiliser le type d’attestation GRC par défaut, le gestionnaire de conformité peut créer un nouvel ensemble de questions pour chaque objectif de contrôle.
Avant de commencer
Rôle requis : sn_compliance.attestation_creator ou sn_compliance.manager ou sn_compliance-admin
Procédure
Consolider les attestations de contrôle à l’aide de la fonctionnalité Même réponse
Policy and Compliance Management et Gestion des risques proposent deux méthodes de consolidation des attestations et des évaluations des risques en groupes qui permettent d’éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires. Vous pouvez fournir les mêmes preuves aux évaluations groupées ou répondre à des évaluations individuelles dans la même interface utilisateur.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Si vous ne souhaitez pas que les utilisateurs aient accès à cette option, accédez à et désactivez la propriété sn_grc.enable_consolidate_asmt .
Procédure
Consolider les attestations de contrôle à l’aide de la fonctionnalité Réponse différente
Policy and Compliance Management et Gestion des risques proposent deux méthodes de consolidation des attestations et des évaluations des risques en groupes qui permettent d’éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires. Vous pouvez fournir les mêmes preuves aux évaluations groupées ou répondre à des évaluations individuelles dans la même interface utilisateur.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Procédure
Définir les critères de regroupement d’évaluation
Vous pouvez éventuellement définir des critères de regroupement supplémentaires si les critères par défaut ne répondent pas à vos besoins.
Avant de commencer
Rôle requis : sn_compliance.admin, sn_compliance.manager
Procédure
GRC Tableau de bord Vue d’ensemble de l’attestation
Le GRC tableau de bord Vue d’ensemble de l’attestation fournit des vues des attestations qui vous sont affectées, ainsi que des attestations en attente et en retard.
Visualisations de données
Le GRC tableau de bord Vue d’ensemble de l’attestation contient les visualisations suivantes :
| Nom | Type | Description |
|---|---|---|
| Mes attestations passées à échéance | Colonne |
Nombre total d’attestations échues qui vous sont affectées |
| Mes attestations | Colonne |
Nombre total d’attestations qui vous sont affectées, réparties par état |
| Mes attestations en attente | Liste |
Une liste des attestations en attente qui vous sont affectées |