Créez un objectif de contrôle à l’aide de Compliance Workspace

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • Un objectif de contrôle est un objectif, une direction ou une norme qui sert de guide pour les interactions et les opérations de la société. Les objectifs de contrôle peuvent être catégorisés, classés et associés à des politiques à l’aide de .Compliance Workspace

    Avant de commencer

    Rôle requis : sn_compliance.admin, sn_compliance.manager, sn_compliance.user

    Procédure

    1. Accédez à la Tous > Politique et Conformité > Espace de travail Compliance.
    2. Cliquez sur la liste Créer et sélectionnez Objectif de contrôle.
    3. Renseignez les champs du formulaire.
      Tableau 1. Formulaire Créer un objectif de contrôle
      Champ Description
      Nom Nom de l’objectif du contrôle.
      Source Source de la politique. Par exemple, si la déclaration provient d’un fournisseur tiers, indiquez lequel.
      ID source Numéro d’identification unique utilisé par la source pour cataloguer ce document de référence.
      Référence Identificateur numérique unique.
      Parent Objectif de contrôle qui n’est pas un enfant de l’objectif de contrôle actuel. Il s’agit d’éviter une relation cyclique parent-enfant.
      Score de conformité (%) Score de conformité (%) calculé pour cet objectif de contrôle et son code de couleur :
      • Vert : 80 et plus
      • Jaune : 80 à 50
      • Rouge : en dessous de 50
      Actif Option indiquant si une politique est active.
      Crée automatiquement des contrôles Option qui indique que les contrôles sont automatiquement créés à partir de l’objectif de contrôle.
      Remarque :
      Sélectionnez cette option si l’objectif du contrôle peut également servir de contrôle.
      Catégorie Liste des options :
      • Acquisition ou vente de services, de technologie et d'installations
      • Audits et Gestion des risques
      • Conformité et gouvernance du manuel de style
      • Gestion des Ressources humaines
      • Leadership et objectifs de haut niveau
      • Surveillance et mesure
      • Gestion des opérations
      • Protection physique et environnementale
      • Protection de confidentialité pour les données et les informations
      • Gestion des enregistrements
      • Renforcement du système via la gestion de configuration
      • Continuité des systèmes
      • Conception de systèmes, construction et implémentation
      • Sécurité technique
      • Surveillance des tiers et de la chaîne d’approvisionnement
      • Racine
      • Déconseillé
      Classification Liste des options :
      • Prévention
      • Correctif
      • Détection
      Type Liste des options :
      • Acquisition/Vente d'actifs ou de services
      • Rapports ou mesures activables
      • Audits et Gestion des risques
      • Comportement
      • Processus business
      • Communiquer
      • Configuration
      • Données et gestion d'informations
      • Dupliquer
      • Établir des rôles
      • Établir/maintenir la documentation
      • Gestion des Ressources humaines
      • Rechercher
      • Zone d'impact IT
      • Gestion des journaux
      • Maintenance
      • Surveiller et évaluer les occurrences
      • Protection physique et environnementale
      • Processus ou activité
      • Gestion des enregistrements
      • Continuité des systèmes
      • Conception de systèmes, construction et implémentation
      • Sécurité technique
      • Test
      • Formation
      Attestation L’attestation GRC est choisie par défaut.
      Remarque :
      Si l’utilisateur modifie l’attestation de contrôle, le type d’attestation de l’objectif du contrôle connexe est également modifié.
      Règle de regroupement des problèmes Règle de groupe affectée à cet objectif de contrôle.
      Description Description de l’objectif du contrôle.
    4. Cliquez sur Enregistrer.
      Pour afficher et gérer les détails de l’objectif de contrôle que vous avez créé, reportez-vous à Gérer un objectif de contrôle à partir de la page de vue d’ensemble.
      L’objectif du contrôle est créé et toutes les listes connexes sont visibles.
      • Un contrôle est créé pour chaque objectif de contrôle lorsqu’une politique est associée à une entité.
      • Les attributs de contrôle sont par défaut les mêmes attributs que l’objectif de contrôle connexe.
    5. Sur la page Vue d’ensemble , cliquez sur Autres onglets et sélectionnez l’onglet Problèmes .
      Vous pouvez ajouter un ou plusieurs problèmes connexes existants à l’objectif de contrôle que vous avez créé. En mappant les problèmes existants à l’objectif de contrôle, vous pouvez réduire le nombre de problèmes ouverts sur l’objectif de contrôle.
      1. Cliquez sur le bouton Ajouter .
      2. Sélectionnez le ou les problèmes connexes dans la fenêtre contextuelle Problèmes.
      3. Cliquez sur Ajouter.
        Les problèmes sélectionnés sont ajoutés à l’objectif de contrôle en tant que problèmes connexes et une relation M2M est créée entre l’objectif du contrôle et les problèmes du problème à la table des objectifs de contrôle [sn_grc_m2m_issue_content]. Vous pouvez également créer un problème pour l’objectif du contrôle en cliquant sur le bouton Nouveau .
      4. Pour supprimer un problème mappé à l’objectif du contrôle, sélectionnez-le, puis cliquez sur Supprimer.
        L’action de suppression supprime uniquement le mappage entre l’objectif du contrôle et le problème. L’action ne supprime pas l’enregistrement de problème.
        Remarque :
        Les boutons d’action d’interface utilisateur tels que Nouveau, Ajouter, Supprimer ne sont pas disponibles si l’objectif du contrôle est à l’état Mis hors service.

    Que faire ensuite

    Si vous implémentez l’option Policy and Compliance Management logiciel, retournez à la page Policy and Compliance Management Liste de vérification de configuration et passez à l’étape suivante.