Créer manuellement GRC des problèmes à l’aide du Conformité de l'espace de travail
À l’aide de , GRC vous pouvez créer manuellement des problèmes pour documenter les observations relatives à la Conformité de l'espace de travail politique, au risque ou à l’audit, ou pour accepter des problèmes GRC. Vous pouvez également identifier la source du problème pour aider à analyser et à classer les problèmes.
Avant de commencer
Procédure
- Accédez à la Tous > Politique et Conformité > Espace de travail Conformité .
-
Dans le Conformité de l'espace de travail, cliquez sur l’icône Liste (
).
-
Accédez à la les problèmes > Tous les problèmes.
La liste affiche tous les problèmes. Toutefois, la condition de base pour filtrer les problèmes est que la classification doit être Conformité ou vide, ou dans le cas où le problème a une association m2m avec un engagement, l’utilisateur connecté doit être l’un des trois utilisateurs, tel qu’un auditeur, un responsable d’engagement ou un approbateur.
-
Cliquez sur Nouveau.
Pour obtenir une description des champs du formulaire Créer un problème, consultez le formulaire de problème de l’espace de travail Conformité.Remarque :À compter de la version 12.0.1 de l’application Gestion de la politique et de la conformité , le rôle minimum pour l’utilisateur affecté sur le formulaire Problèmes est Utilisateur métier GRC [sn_grc.business_user]. Le rôle minimum pour le gestionnaire des problèmes est Utilisateur GRC [sn_grc._user].
-
Enregistrez l’enregistrement du problème.
Les onglets vous permettent d’effectuer diverses tâches pour corriger le problème. Vous pouvez ajouter des exceptions de politique et créer des tâches de rattrapage. Vous pouvez également afficher d’autres problèmes, les résultats des indicateurs et les SLA de tâche associés au problème.
Remarque :À partir de la version 12.0.1, l’onglet SLA de tâche crée et affiche les SLA en fonction de la date d’échéance. Des notifications sont envoyées au propriétaire et au gestionnaire du problème lorsque la date d’échéance du problème atteint 50 %, puis à %75, puis en cas de violation. Si les champs Affecté à et Date d’échéance ne sont pas vides et que le problème n’est pas dans l’état Nouveau , un SLA est créé pour le problème.Si la date d’échéance du SLA change, un nouveau SLA est créé. Le SLA est terminé lorsque le problème passe à Fermé terminé ou Fermé incomplet. De même, si les champs Date d’échéance ou Affecté à sont vides, ou si l’état est Nouveau, le SLA est annulé.
À partir de la version 12.0.1 également, les tâches de correction peuvent être créées par les utilisateurs disposant de l’utilisateur Affecté à et du gestionnaire des problèmes, ainsi que par tout utilisateur disposant du rôle d’utilisateur métier GRC.
Vous pouvez accéder à l’enregistrement de problème que vous avez créé et utiliser les listes connexes.- Liez le problème à plusieurs enregistrements du même type d’objet tel qu’un contrôle. Par exemple, s’il existe trois contrôles qui surveillent Google Cloud, Microsoft Azure Cloud et AWS Cloud et qu’il existe trois problèmes différents soulevés pour qu’ils soient en panne, vous pouvez lier les trois contrôles à un seul problème car les services dans le cloud sont en panne.
- Lier le problème à différents objets tels que les contrôles, les objectifs de contrôle, les politiques et les engagements.
- Associez le problème à différents types d’objets.
Remarque :Si le problème est fermé, vous ne pouvez alors pas créer, ajouter ou supprimer des objets du formulaire de problème. Vous pouvez afficher les listes connexes Contrôle, Objectif du contrôle, Document de référence, Politique et Engagement sur la page Vue d’ensemble du problème. Toutefois, les boutons d’action d’interface utilisateur de chacune de ces listes connexes, tels que Nouveau, Ajouter et Supprimer, sont inactifs.Figure 1. Listes connexes dans le formulaire Problème Les listes connexes du formulaire de problème pour chaque type d’objet où le problème peut être lié permettent de :- Réduisez le nombre de problèmes connexes ouverts existant dans une organisation.
- Aidez à identifier la cause première du problème et regroupez les problèmes similaires.
- Résolvez un problème, ce qui résout les problèmes connexes.