---
sourceDocument: Australie : gouvernance, risque et conformité
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/governance-risk-compliance

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Australie : gouvernance, risque et conformité

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Vue d'ensemble des processus

# NIST RMF Vue d'ensemble des processus {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

La NIST RMF structure de navigation facilite la gestion des contrôles de sécurité du NIST par le biais d'activités de catégorisation, de sélection, de mise en œuvre, d'évaluation, d'autorisation et de surveillance. Ces contrôles de sécurité sont décrits dans la publication spéciale NIST 800-37.r1.  
Remarque :  
À partir de la version 10.1.0, le NIST RMF Use Case Accelerator sera pris en charge uniquement pour les clients qui utilisent actuellement le produit. Les clients nouveaux et existants devraient envisager d'utiliser l'application GRC : Surveillance continue des autorisations. Pour en savoir plus, [Autorisation et surveillance en continu](https://servicenow-prod.fluidtopics.net/C19eQkg3YgHq7eFJ4MwDVA "Autorisation et surveillance en continu (CAM) utilise les sept étapes définies par le cadre de gestion des risques (RMF) du NIST pour vous permettre de prendre des décisions plus éclairées sur votre posture de sécurité.").

## NIST RMF Vue d'ensemble des processus {#nist-rmf-process__section_kdx_hhv_1gb}

1. Les responsables des risques et/ou les responsables de la sécurité catégorisent les cibles.
2. Les responsables des risques, les responsables de la sécurité et/ou les fournisseurs de contrôle sélectionnent les définitions de contrôle de base.
3. Les responsables des risques et/ou les responsables de la sécurité mettent en œuvre des contrôles de sécurité de base.
4. Les accesseurs de sécurité, les responsables des risques et/ou les responsables de la sécurité évaluent les contrôles de sécurité :
   1. Gérer et résoudre les problèmes
   2. Gérer et traiter les tâches de rattrapage
   {#nist-rmf-process__ol_sn3_4rv_3hb}
5. L'ordonnateur, les responsables des risques et/ou les agents de sécurité autorisent les cibles.
6. Les responsables des risques et/ou les responsables de la sécurité surveillent les contrôles de sécurité :
   1. Examiner et gérer les indicateurs
   2. Surveiller le tableau de bord Vue d'ensemble NIST RMF
   {#nist-rmf-process__ol_rhc_ksv_3hb}
{#nist-rmf-process__ol_xby_smv_3hb}
* **[Catégoriser les cibles](https://servicenow-prod.fluidtopics.net/SBOqasBWLF46aWxNMGNUTA)**   
  Au sein de l'application NIST RMF , la section Catégoriser facilite la catégorisation des cibles par le biais d'une évaluation préliminaire des risques et d'une analyse d'impact.
* **[Sélectionner les définitions des contrôles de la base de référence](https://servicenow-prod.fluidtopics.net/WSNXi0iY1Su1YeyuZI3KXg)**   
  Dans l'application NIST RMF , la section Sélectionner se concentre sur l'examen de l'ensemble initial de définitions de contrôle de base. Vous pouvez également personnaliser les définitions de contrôle en les balisant en fonction des besoins organisationnels.
* **[Mettre en place des contrôles de sécurité](https://servicenow-prod.fluidtopics.net/OJoZqDdbMaqr0QZG2934fg)**   
  Au sein de l'application NIST RMF , la section Implémenter se concentre sur l'implémentation physique des contrôles de sécurité de base. L'application NIST RMF peut également inclure d'autres contrôles de sécurité standard, déjà utilisés par les cibles ou son environnement d'exploitation.
* **[Évaluer les contrôles, les risques, les problèmes et les tâches de rattrapage](https://servicenow-prod.fluidtopics.net/ipq15WfttDDEBT~4hxwaVg)**   
  Au sein de l'application NIST RMF , la section Évaluer implique la réalisation des attestations de contrôle de sécurité, l'évaluation de l'efficacité du contrôle, la gestion des risques et des problèmes associés et l'exécution de tâches de correction.
* **[Autoriser les cibles](https://servicenow-prod.fluidtopics.net/heUKp~5hfpxq8dQ~ah80ig)**   
  Au sein de l'application NIST RMF , la section Autoriser implique l'autorisation de cibles en fonction de leur conformité et de leur situation vis-à-vis du risque.
* **[Surveiller les contrôles de sécurité](https://servicenow-prod.fluidtopics.net/O9DIPNqFcMVI4TDGoNRBYA)**   
  Au sein de l'application NIST RMF , la section Surveillance comprend la surveillance continue des contrôles de sécurité pour les cibles, la documentation des changements apportés à celles-ci ou à leur environnement d'exploitation, la réalisation d'analyses d'impact sur la sécurité des changements associés et la communication de leur état de sécurité aux responsables désignés.