Vous pouvez ajouter de nouveaux contrôles, modifier l’état d’applicabilité des contrôles ou mettre à jour les configurations de contrôle hybrides et héritées tout en conservant les contrôles non affectés dans leur état actuel.

Auparavant, la modification des contrôles de base de référence après l’étape Sélectionner impliquait de replacer le package sur Select, ce qui réinitialisait le cycle de vie du contrôle pour tous les contrôles du package. Cela impliquait de réimplémenter et de tester à nouveau tous les contrôles, même lorsque les changements n’affectaient qu’un petit sous-ensemble. Les demandes de personnalisation de contrôle permettent des modifications incrémentielles en appliquant uniquement des changements delta au package.

Les administrateurs CAM, les propriétaires de système, les ISSM et les ISSM peuvent créer des demandes de personnalisation des contrôles pour les packages à l’étape Implémenter ou une étape ultérieure. L’interface de demande comporte deux panneaux : Enregistrements actuels (à gauche) affichant la configuration existante du package et Enregistrements demandés (à droite) indiquant les modifications proposées. Les utilisateurs examinent les allocations actuelles en tant que référence lors de la création des changements demandés.

Workflow d'approbation

Une fois que vous avez demandé l’approbation d’une demande de personnalisation de contrôle, le système l’affecte à l’agent autorisé (AO) configuré pour le package d’autorisation et envoie une notification par e-mail. L’AO examine uniquement les changements delta dans l’onglet Changements demandés et peut approuver, demander plus d’informations ou réaffecter à un autre AO. Si des informations supplémentaires sont nécessaires, la demande est renvoyée à l’émetteur pour modification avant une nouvelle soumission.

Après approbation, les changements sont appliqués aux contrôles de base de référence. Seuls les contrôles modifiés passent à de nouveaux états tandis que les contrôles inchangés conservent leur état actuel. Toutes les activités de personnalisation des contrôles sont enregistrées dans les notes de travail du package d’autorisation.

Transitions d’états de contrôle

Le processus de personnalisation des contrôles gère plusieurs types de changements de contrôle de base :

Lorsque vous ajoutez un nouveau contrôle de base de référence au package, le système crée le contrôle correspondant à l’état Brouillon. Lorsque vous changez un contrôle de base de référence de Non applicable à Applicable, le système crée le contrôle. Lorsque vous changez un contrôle de base de référence d’Applicable à Non applicable, le système met hors service le contrôle existant.

Lorsque vous changez un contrôle hybride en contrôle hérité ou entièrement hérité, le système met à jour le contrôle existant avec le nouveau type d’allocation. Lorsque vous mettez à jour la configuration hybride d’un contrôle hybride existant, le système met à jour les exigences de contrôle pour refléter la nouvelle configuration.

État du package pendant l’approbation

Lorsqu’une demande de personnalisation de contrôle est en attente d’approbation, les changements de base de référence proposés ne prennent effet qu’après approbation par l’AO. Après approbation, le système applique les changements aux contrôles de base de référence et met à jour les contrôles connexes en conséquence. Une seule demande de personnalisation de contrôle à l’état Nouveau est autorisée par package à la fois.