Configurer le filtre de données du gestionnaire de conformité informatique
Trois étapes distinctes doivent être suivies pour séparer, associer et afficher les données liées à l’informatique afin que le gestionnaire de conformité informatique les affiche dans la page d’accueil de la conformité IT.
Ségrégation des données GRC
Dans tous les Conformité de l'espace de travail formulaires connexes, le champ Domaine fonctionnel est ajouté dans l’onglet Settings (Paramètres ) pour séparer une donnée particulière et la classer en tant que données liées au service informatique. L’utilisateur doit ajouter les risques informatiques et la conformité comme domaine fonctionnel.
Le champ Domaine fonctionnel est disponible dans tous les formulaires liés à l’espace de travail d’audit et de conformité GRC tels que Entité, Contrôle, Objectif de contrôle, Politique, Document de référence, Citation, Type d’entité, Classe d’entité, Problème, Indicateur, Modèle d’indicateur, Campagne de confirmation, Exception de politique, Engagement, Modèle de test, Plan de test, Triage des problèmes, Observation, Plan, Tâche d’audit, Jalon, Demande de preuves et Preuve.
Auto-association des données séparées
Si un objet d’audit ou de conformité est identifié comme étant lié à l’informatique, tous les éléments associés à cet objet sont également identifiés comme étant liés à l’informatique. La table Configuration du domaine fonctionnel [sn_grc_functional_domain_configuration] stocke la relation du registre de données entre l’objet parent et ses objets enfants connexes dans le domaine fonctionnel des risques informatiques et de la conformité.
Par exemple, si une entité est classifiée comme une entité liée à l’informatique, tous les contrôles associés à cette entité sont associés automatiquement en tant que contrôles liés à l’informatique. Toutes les configurations de l’objet enfant connexe sont définies, telles que la table parent, la table enfant et la relation entre les deux.
En tant qu’administrateur système, vous pouvez définir cette configuration en accédant à . L’utilisateur doit ajouter manuellement la balise, domaine fonctionnel, dans les formulaires de base tels que politique, document de référence, type d’entité, classe d’entité, entité, plan, engagement pour appliquer automatiquement les étiquettes aux enregistrements enfants. Lorsqu’une table parente est balisée avec un domaine fonctionnel particulier et si l’utilisateur supprime la balise de l’un de ses enregistrements enfants, la balise supprimée n’est pas ajoutée lors de l’association automatique. De même, si l’utilisateur ajoute manuellement une balise, la balise ajoutée n’est pas supprimée lors de l’association automatique. La table Action de l’utilisateur du domaine fonctionnel GRC [sn_grc_functional_domain_user_action] capture et stocke toutes les actions manuelles de l’utilisateur dans le champ Domaine fonctionnel de l’enregistrement qui appartiennent à une table particulière dans le domaine fonctionnel respectif.
Pour plus d’informations sur la configuration du balisage automatique, consultez l’article Espace de travail Conformité informatique : configuration et configurations du balisage automatique [KB1124058] dans la Now Support base de connaissances.
Une tâche quotidienne planifiée (GRCObjectsFunctionalDomainChanges) s’exécute et rassemble les actions manuelles de l’utilisateur enregistrées dans la table pour lire ces relations, associer automatiquement l’objet enfant au domaine fonctionnel des risques informatiques et de la conformité, et remplir automatiquement l’enregistrement dans l’élément connexe de la table parente.
Pour plus d’informations sur les tables utilisées pour l’espace de travail de conformité informatique, consultez Composants installés avec Gestion de la politique et de la conformité.
Afficher les données séparées pour le gestionnaire de conformité informatique dans la page d’accueil de conformité informatique
Le gestionnaire de conformité informatique est l’utilisateur qui peut accéder aux données de risque informatique et de conformité dans le Conformité de l'espace de travail. Dans la vue de liste de , Conformité de l'espace de travail il existe un filtre qui restreint l’affichage de toutes les données d’audit et de conformité, mais affine pour n’afficher que les données de risque informatique et de conformité. Le filtre utilise le champ Domaine fonctionnel dans tous les formulaires de base liés à l’audit et à la conformité pour filtrer et afficher les données informatiques dans les modules de Conformité de l'espace de travail liste.