Créer une exception de politique à partir de Centre des employés

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • Utilisez le Centre des employés pour demander des exceptions pour des politiques, des objectifs de contrôle, des contrôles ou des problèmes en spécifiant le motif de l’exception sur une liste particulière de systèmes, d’applications, de réseaux ou d’entités pour lesquels l’exception s’applique.

    Avant de commencer

    Rôle requis : sn_grc.business_user, sn_grc.business_user_lite, sn_grc_emp_user.grc_employee

    Procédure

    1. Accédez à la Libre-service > Centre des employés.
    2. Sélectionnez la section Parcourir tous les risques et la conformité .
    3. Sélectionnez l’élément de catalogue Exception de politique .
    4. Renseignez les champs du formulaire.
      Tableau 1. Formulaire d’exception de politique
      Champ Description
      À quoi sert l'exception ? Type d’exception de politique que vous souhaitez créer. Les options sont les suivantes :
      • Politique : créez une exception de politique basée sur une politique.
      • Objectif de contrôle : par défaut est un objectif de contrôle unique sur lequel l’exception de politique est créée.
      • Contrôles : option permettant de créer une exception de politique sur plusieurs contrôles.
      • Problème : option permettant de créer une exception de politique pour un problème.
      Politique Politique associée à cette exception de politique.
      Objectif du contrôle Objectif du contrôle associé à cette exception de politique.

      Lorsque vous sélectionnez un objectif de contrôle, le champContrôles concernés s’affiche.
      Contrôle Sélectionnez Contrôle pour associer plusieurs contrôles à partir de différents objectifs de contrôle. Cette option prend en charge plusieurs objectifs de contrôle pour votre exception de politique, au lieu de créer plusieurs exceptions de politique qui pourraient être appliquées à plusieurs contrôles.
      Problème Problème associé à cette exception de politique.
      Contrôles concernés Contrôles associés à l’objectif du contrôle.
      Description brève Brève description de la demande d’exception de politique.
      Description Description détaillée de la demande d’exception de politique.
      Motif Motif de l’exception
      Justification Preuve ou justification de l’exception de principe.
      Description du risque Description du risque effectuée par le gestionnaire des risques au cours de l’évaluation des risques.
      Début de validité Jour de début de l’exception de politique.
      Date de fin de validité Jour de fin de l’exception de politique.
      Priorité Priorité d’approbation de cette exception de politique.
      Liste de surveillance Utilisateurs notifiés lorsque la demande est mise à jour.
    5. Cliquez sur Envoyer.
      Vous êtes dirigé vers la page Ma demande où vous pouvez afficher votre numéro d’exception pour la demande d’exception de politique soumise. Cette page est en lecture seule et vous pouvez afficher toutes vos demandes que vous avez émises en tant qu’utilisateur métier.
    6. Publiez un message pour prendre en charge l’exception de politique dans le champ Activité .
    7. Pour joindre un document lié à l’exception de politique, sélectionnez l’onglet Pièces jointes .
    8. Cliquez sur le lien Mes demandes dans le coin supérieur droit pour afficher une liste de toutes vos demandes, y compris vos problèmes et exceptions de politique.
      La liste affiche 15 demandes à la fois. Cliquez sur Afficher plus de demandes pour répertorier d’autres demandes.
    9. Sélectionnez Demander l’approbation dans la liste Actions si la demande se trouve dans l’état Analyse .

      Si vous émettez une exception de politique à partir de et si les règles de Centre des employés vérification ne sont pas configurées, l’exception de politique passe à l’état Analyser. Toutefois, si les règles de vérification sont configurées pour l’exception de politique, celle-ci passe à l’état Nouveau et le processus d’approbation de vérification est déclenché. Lorsque les règles de vérification sont configurées, l’approbateur est tenu de vérifier l’exception de politique et de l’approuver, puis l’exception de politique passe ensuite à l’état Analyser.

      Figure 1. Demander l’approbation d’une exception de politique
      Demander l’approbation d’une exception de politique.
    10. Une fois l’exception de politique approuvée, vous pouvez demander l’extension de votre exception de politique, sélectionnez Demande d’extension dans la liste Actions .
      1. Saisissez la nouvelle date d’extension postérieure à la date de fin de validité actuelle.
        Par défaut, vous ne pouvez pas étendre votre police pendant plus de 30 jours à compter de la date de début de validité . Toutefois, l’extension peut être assouplie en fonction de la durée maximale de l’exception en jours de la politique.
      2. Sélectionnez un motif d’extension dans la liste du champ Motif de l’extension .
      3. Saisissez une justification pour l’extension.
      4. Cliquez sur Demander.
        Le nombre d’extensions restantes que vous pouvez demander s’affiche sous la forme Extensions restantes.