Créer une exception de politique à partir de Centre des employés

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 3 minutes de lecture

    • Utilisez le pour demander des Centre des employés exceptions pour des politiques, des objectifs de contrôle, des contrôles ou des problèmes en spécifiant le motif de l’exception sur une liste particulière de systèmes, d’applications, de réseaux ou d’entités pour lesquels l’exception s’applique.

    Avant de commencer

    Rôle requis : sn_grc.business_user, sn_grc.business_user_lite

    Procédure

    1. Accédez à la Libre-service > Centre des employés.
    2. Sélectionnez la section Parcourir tous les risques et conformité .
    3. Sélectionnez l’élément de catalogue Exception de politique .
    4. Renseignez les champs du formulaire.
      Tableau 1. Formulaire d’exception de politique
      Champ Description
      À quoi sert l'exception ? Type d’exception de politique que vous souhaitez créer. Les options sont les suivantes :
      • Politique : créez une exception de politique basée sur une politique.
      • Objectif de contrôle : par défaut, il s’agit d’un objectif de contrôle unique sur lequel l’exception de politique est créée.
      • Contrôles : option permettant de créer une exception de politique sur plusieurs contrôles.
      • Problème : option permettant de créer une exception de politique sur un problème.
      Stratégie Politique associée à cette exception de politique.
      Objectif du contrôle Objectif du contrôle associé à cette exception de politique.

      Lorsque vous sélectionnez un objectif de contrôle, le champContrôles impactés apparaît.
      Contrôle Sélectionnez Contrôle pour associer plusieurs contrôles à partir d’objectifs de contrôle différents. Cette option prend en charge plusieurs objectifs de contrôle pour votre exception de politique, au lieu de créer plusieurs exceptions de politique qui pourraient être appliquées à plusieurs contrôles.
      Problème Problème associé à cette exception de politique.
      Contrôles concernés Contrôles associés à l’objectif du contrôle.
      Description courte Brève description de la demande d’exception de politique.
      Description Description détaillée de la demande d’exception de politique.
      Motif Motif de l’exception
      Justification Preuve ou justification de l’exception de politique.
      Description du risque Description du risque telle qu’exécutée par le gestionnaire des risques au cours de l’évaluation des risques.
      Date de début de validité Jour de début de l’exception de politique.
      Date de fin de validité Jour de fin de l’exception de politique.
      Priorité Priorité d’approbation de cette exception de politique.
      Liste de surveillance Utilisateurs notifiés lorsque la demande est mise à jour.
    5. Cliquez sur Envoyer.
      Vous êtes dirigé vers la page Ma demande, où vous pouvez afficher votre numéro d’exception de politique pour la demande d’exception de politique soumise. Cette page est en lecture seule et vous pouvez afficher toutes vos demandes que vous avez émises en tant qu’utilisateur métier.
    6. Publiez un message pour prendre en charge l’exception de politique dans le champ Activité .
    7. Pour joindre un document lié à l’exception de politique, sélectionnez l’onglet Pièces jointes .
    8. Cliquez sur le lien Mes demandes dans le coin supérieur droit pour afficher une liste de toutes vos demandes, qui inclut vos problèmes et exceptions de politique.
      La liste affiche 15 demandes à la fois. Cliquez sur Afficher plus de demandes pour afficher d’autres demandes.
    9. Sélectionnez Demander l’approbation dans la liste Actions si la demande est dans l’état Analyser .

      Si vous émettez une exception de politique à partir de Centre des employés et si aucune règle de vérification n’est configurée, l’exception de politique passe à l’état Analyser. Toutefois, si des règles de vérification sont configurées pour l’exception de politique, celle-ci passe à l’état Nouveau et le processus d’approbation de vérification est déclenché. Lorsque les règles de vérification sont configurées, l’approbateur est tenu de vérifier l’exception de politique et de l’approuver, puis l’exception de politique passe à l’état Analyser.

      Figure 1. Demander l’approbation d’une exception de politique
      Demandez l’approbation d’une exception de politique.
    10. Une fois l’exception de politique approuvée, vous pouvez demander l’extension de votre exception de politique, sélectionnez Demander une extension dans la liste Actions .
      1. Entrez la nouvelle date d’extension qui est postérieure à la date de fin de validité actuelle.
        Par défaut, vous ne pouvez pas prolonger votre police de plus de 30 jours à compter de la date de début de validité . Toutefois, la prolongation peut être assouplie en fonction de la durée maximale de l’exception en jours de la police.
      2. Sélectionnez un motif d’extension dans la liste du champ Motif de l’extension .
      3. Saisissez une justification pour l’extension.
      4. Cliquez sur Demander.
        Le nombre d’extensions restantes que vous pouvez demander s’affiche sous la forme d’extensions restantes.