Indicateurs et modèles d’indicateurs

Les indicateurs collectent des données pour surveiller les contrôles et les risques et recueillir les éléments probants. Les indicateurs surveillent un seul contrôle ou risque.

Les modèles d’indicateurs permettent la création de plusieurs indicateurs pour des contrôles ou des risques similaires.

Les modèles d’indicateurs obtenus avec l’application Technology Controls Monitoring Accelerator fournissent les instructions pour exécuter les indicateurs, comme décrit dans les sections suivantes.

Flux du processus d’indicateur

Les indicateurs peuvent être automatisés ou manuels. Les tâches d’indicateur sont générées et affichent l’état final de l’indicateur.

Exemples d’indicateurs automatisés et d’indicateurs manuels

Un exemple d’indicateur automatisé serait de vérifier que tous les serveurs de la région sont CMDB à jour. Un autre exemple serait que tous les mots de passe LDAP datent de moins de trois mois.

Un exemple d’indicateur manuel serait de demander à l’administrateur réseau d’effectuer les tests d’intrusion réseau annuels et les résultats sont joints à la tâche. Si un résultat indique un échec ou une non-réussite, il est utilisé pour déclencher la création de GRC problèmes.

Utilisation des modèles d’indicateurs

Vous pouvez lier les modèles d’indicateurs aux déclarations de politique ou aux déclarations de risque afin que les indicateurs soient automatiquement créés pour les contrôles ou les risques. L’état des contrôles est également calculé automatiquement par les résultats de l’indicateur lié et peut affecter tous les risques liés. Par exemple, si l’indicateur lié à un contrôle échoue, l’état global ne peut être terminé que si la tâche de rattrapage est fermée par l’utilisateur.

Le score de risque calculé pour le risque est également ajusté automatiquement par les résultats des indicateurs du risque. Le champ Facteur de défaillance de l’indicateur dans la table Risque affiche l’impact des défaillances.

Fréquence de collecte du modèle d’indicateur

Chaque modèle d’indicateur comprend un calendrier pour identifier la fréquence de collecte des données, comme illustré ici.

Tableau 1. Onglet Calendrier

Champ

Description

Fréquence de collecte

Fréquence de collecte des résultats de l’indicateur. Les tâches et les résultats de l’indicateur sont générés automatiquement en fonction du calendrier de l’indicateur. Quotidien Hebdomadaire : jour de la semaine pour effectuer la collecte. Mensuel : jour du mois pour effectuer la collecte. Trimestriel : date de la première exécution de la collecte. 2 fois par an : date de la première exécution de la collecte. Annuel : mois et jour d’exécution de la collecte.

Méthode de collecte de modèle d’indicateur

L’onglet Méthode identifie la façon dont les résultats sont collectés, comme illustré ici.

Tableau 2. Onglet Méthode

Champ	Description
Type	Les résultats peuvent être collectés manuellement à l’aide de l’affectation de tâches ou automatiquement à l’aide des conditions de filtre de base, de Performance Analytics ou d’un script.
Type cible	Identifie si la cible est un pourcentage ou un nombre.
Description courte	Si Type = Manuel, une brève description du problème.
Instructions	Si Type = Manuel, instructions pour la collecte des résultats de l’indicateur.
Valeur obligatoire	Si Type = Manuel, la case à cocher indique si la valeur est obligatoire pour la tâche d’indicateur.
Réussite/Échec	Si Type = Basique, que les conditions définies dans l’onglet Données associées sont remplies et que les résultats dépassent la valeur cible , cela indique si l’indicateur a réussi ou échoué.
Cible	Si Type = Basique, seuil selon lequel les résultats renvoyés en fonction des conditions définies dans l’onglet Données associées déterminent la réussite ou l’échec du modèle d’indicateur.
Seuil PA	Si Type = Indicateur PA, le seuil PA associé.
Script	If Type = Script, le script qui obtient les informations système souhaitées.

Données de support du modèle d’indicateur

À partir de la version 10.1, l’onglet Données associées affiche les données historiques réelles pour les enregistrements de données associées provenant des résultats de l’indicateur ou des tâches d’indicateur. Dans les versions antérieures, seul l’état en temps réel des enregistrements collectés pouvait être visualisé.

Tableau 3. Données de support du modèle d’indicateur

Champ	Description
Inclure les données associées	Indique que vous souhaitez collecter des données associées. Les trois champs suivants sont affichés.
Table	Table de données associées.
Champs de données associées	Champs de la table de données associées à prendre en compte.
Critère	Conditions de filtre.
Champ de référence utilisateur	Indique que vous souhaitez utiliser un champ de référence. Les deux champs suivants sont affichés.
Champ de référence	Champ de référence que vous souhaitez utiliser pour l’échantillonnage.
Taille de l'échantillon	Nombre d’enregistrements que vous souhaitez utiliser pour l’échantillonnage des données.