Configurer les tâches administratives dans Résilience opérationnelle
Un utilisateur disposant du rôle sn_oper_res.admin peut effectuer les tâches de configuration dans l’application Résilience opérationnelle .
Espace de travail de résilience opérationnelle
L’application Résilience opérationnelle prend en charge Espace de travail de résilience opérationnelle.
Module d’administration dans la vue classique Résilience opérationnelle
- Types d'entité Remarque :L’installation de l’application Résilience opérationnelle insère les données d’amorçage dans la table Type d’entité (sn_grc_profile_type), ce qui peut conduire à la génération de milliers d’enregistrements d’entités.
- Piliers
- Scénarios
- Groupes d'événements
- Événements
- Rôles des participants
- Choix importants
- Échelle d'évaluation de l'importance et de la tolérance d'impact
- Modèles d'attestation
- Modèles d'évaluations
Arrêt de la génération des entités avec la tâche planifiée
Dans Résilience opérationnelle, les types d’entité suivants sont utilisés :
- Services (OR)
- Processus business
- Installations
- Personnes
- Fournisseurs
- Technologie
- Désactivez d’abord la GRC Profile Generation tâche planifiée.
- Installez l'application Résilience opérationnelle.Remarque :Avant d’installer l’application Résilience opérationnelle , vous devez vous assurer que la GRC Profile Generation tâche planifiée est désactivée.
- Supprimez tous les filtres d’entité sous les types d’entité Installations, Personnes, Fournisseurs et Technologie.
Sélectionnez l’option Actif pour activer la GRC Profile Generation tâche planifiée comme indiqué dans l’exemple.
Vue Administrateur dans Espace de travail de résilience opérationnelle
Tâches de configuration administrative
- Types d'entité
- Piliers
- Scénarios
- Groupes d'événements
- Événements
- Rôles des participants
- Choix importants
- Échelle d'évaluation de l'importance et de la tolérance d'impact
- Modèles d'attestation
- Modèles d'évaluations
Résilience opérationnelle Les administrateurs peuvent créer des piliers et modifier les rapports sur le tableau de bord.
- Affectez les Résilience opérationnelle rôles. Pour plus d'informations, consultez Affecter des Résilience opérationnelle rôles à vos utilisateurs.
- Configurez un type d’entité pour définir les données d’une entité d’entreprise. Pour plus d'informations, consultez Configurer un type d’entité pour définir les données d’une entité d’entreprise.
- Configurez un pilier pour définir les domaines clés de votre entreprise. Pour plus d'informations, consultez Configurer un pilier pour définir les domaines clés de votre entité d’entreprise.
- Vérifiez la liste de vérification de configuration. Pour plus d'informations, consultez Vérifier la liste de vérification de configuration.
- Créez un événement que vous pouvez associer à un scénario. Pour plus d'informations, consultez Créer un événement pour votre scénario.
- Classez un événement en l’associant à un groupe d’événements. Pour plus d'informations, consultez Créer un groupe d’événements pour votre scénario.
- Créez un scénario qui représente un risque. Pour plus d'informations, consultez Créer un scénario que vous pouvez associer à un événement.
- Ajoutez un rôle de participant à votre analyse de scénario. Pour plus d'informations, consultez Ajouter un rôle de participant pour votre analyse de scénarios.
- Mettez à jour la notation de l’évaluation à l’aide du module Choix importants. Pour plus d'informations, consultez Mettre à jour l’évaluation dans le module Choix importants.
- Mettez à jour l’échelle d’évaluation de l’importance et de l’impact. Pour plus d'informations, consultez Configurer l’échelle d’évaluation de l’importance et de la tolérance d’impact.
- Créez un modèle d’attestation. Pour plus d'informations, consultez Créer et modifier un modèle d’attestation.
Affecter des Résilience opérationnelle rôles à vos utilisateurs
Affectez les rôles appropriés aux utilisateurs de l’application Résilience opérationnelle .
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Pour utiliser l’application Résilience opérationnelle avec succès, vous devez affecter des rôles pertinents à vos utilisateurs.
Procédure
Configurer un type d’entité pour définir les données d’une entité d’entreprise
Configurez un type d’entité dans l’application Résilience opérationnelle afin de pouvoir définir les données d’une entité d’entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Une entité peut Gouvernance, risque et conformité être une personne, un processus, un département, une application ou un objet. Un type d’entité est Gouvernance, risque et conformité un groupe d’entités qui ont des attributs similaires.
Le formulaire de type d’entité dans l’application Résilience opérationnelle est préconfiguré avec un filtre d’entité qui définit les données pour une entité.
Vous pouvez utiliser les types d’entité prédéfinis fournis avec le système de base ou créer un type d’entité en fonction de vos besoins professionnels. Vous pouvez utiliser Résilience opérationnelle ces types d’entité tels qu’ils sont expédiés, les modifier si nécessaire ou créer des types d’entité.
Procédure
Type d’entité Nouveau formulaire d’enregistrement
Utilisez le formulaire Nouvel enregistrement de type d’entité pour créer un type d’entité en fonction de vos besoins professionnels.
Type d’entité Nouveau formulaire d’enregistrement
| Champ | Description |
|---|---|
| Nom | Nom du type d’entité tel que Processus business, Services ou Installations. |
| Score de conformité (%) | Score de conformité (%) pour le type d’entité tel que défini dans l’application Gestion de la politique et de la conformité . Champ renseigné automatiquement. |
| Actif | Option permettant de marquer le type d’entité comme actif. |
| Description | Description du type d’entité. |
| Pilier | Catégorie utilisée pour organiser vos données de risque et à laquelle un type d’entité est affecté. Voici les options disponibles :
|
| Paramètres | |
| Domaine fonctionnel | Domaine fonctionnel pour l’entité, par exemple, informatique et conformité aux risques. |
Configurer un pilier pour définir les domaines clés de votre entité d’entreprise
Configurez un pilier dans l’application Résilience opérationnelle afin de pouvoir définir les domaines principaux de votre entité d’entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Le Résilience opérationnelle système de base comprend les piliers prédéfinis tels que la technologie, les installations, les personnes, les services, les processus et les fournisseurs. Vous pouvez créer un pilier ou utiliser le pilier prédéfini pour vos besoins professionnels.
Procédure
GRC Formulaire de choix
Utilisez le GRC formulaire Choix pour configurer un pilier permettant de définir les domaines principaux de votre entité d’entreprise.
GRC Formulaire de choix
| Champ | Description |
|---|---|
| Ensemble | Vue définie sur Résilience opérationnelle. |
| Nom | Nom auquel le pilier appartient, tel que Processus, Fournisseurs, Technologie, Installations, Personnes, Services et Processus. |
| Étiquette | Étiquette du pilier affiché dans l’interface utilisateur. |
| Catégorie de choix | Catégorie définie sur Pilier par défaut. |
| Commande | Ordre pour le pilier. |
| Société parente | Entité parente associée au pilier sélectionné. |
Créer un événement pour votre scénario
Créez un événement dans l’application Résilience opérationnelle afin de pouvoir l’associer à un scénario et évaluer son impact sur vos services.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un événement dans l’application Résilience opérationnelle . Un événement peut être quelque chose comme une inondation ou une panne de courant. Vous pouvez classer les événements de type similaire dans un groupe d’événements.
Procédure
Formulaire de nouvel enregistrement d’événement
Utilisez le formulaire d’enregistrement Nouvel événement pour créer un événement que vous pouvez associer à un scénario et évaluer son impact sur vos services.
Formulaire de nouvel enregistrement d’événement
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Nom | Nom de l’événement. Par exemple, Inondation ou Tremblement de terre. |
| Description | Description de l’événement. |
| Groupe d'événements | Groupe d’événements que vous associez à l’événement. Par exemple, Problèmes météorologiques. |
| Actif | Option permettant de marquer l’événement comme actif. |
Créer un groupe d’événements pour votre scénario
Créez un groupe d’événements dans l’application Résilience opérationnelle afin de pouvoir catégoriser les événements définis dans un scénario.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Classez les événements d’un type similaire dans un groupe d’événements pour votre scénario. Par exemple, vous pouvez classer un événement naturel, tel qu’une inondation, dans le groupe d’événements météorologiques. De même, vous pouvez classer une panne de courant dans le groupe d’événements Problèmes énergétiques.
Procédure
GRC Formulaire de nouvel enregistrement de choix
Utilisez le formulaire d’enregistrement GRC Choix nouveau pour classer vos événements et les organiser en groupes d’événements.
GRC Formulaire de nouvel enregistrement de choix
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Ensemble | Vue définie Résilience opérationnelle sur Par défaut. |
| Nom | Nom du groupe d’événements. Par exemple, Problèmes météorologiques ou énergétiques. |
| Étiquette | Étiquette du groupe d’événements qui apparaît dans l’interface utilisateur. |
| Catégorie de choix | Catégorie définie sur Groupe d’événements par défaut. |
| Commande | Ordre du groupe d’événements. |
| Société parente | Catégorie parente que vous associez à un groupe d’événements. |
Créer un scénario que vous pouvez associer à un événement
Créez un scénario dans l’application Résilience opérationnelle afin de pouvoir l’associer à un événement et évaluer son impact sur vos services d’entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Un scénario vous aide à déterminer les risques qui s’appliquent à votre entreprise. Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un scénario dans l’application Résilience opérationnelle . Vous pouvez utiliser un scénario pour tester l’impact d’un événement sur votre organisation.
Procédure
Formulaire d’enregistrement de nouveau scénario
Utilisez le formulaire d’enregistrement Nouveau scénario pour créer un scénario et tester l’impact d’un événement associé à un scénario sur votre organisation.
Formulaire d’enregistrement de nouveau scénario
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Nom | Nom du scénario. |
| Description | Description du scénario. |
| Numéro | Numéro de l’enregistrement du scénario. Ce champ est renseigné automatiquement. |
| Actif | Option permettant de marquer le scénario comme actif. |
| Piliers | Liste des piliers que vous pouvez associer au scénario. Les piliers suivants sont fournis avec le Résilience opérationnelle système de base :
|
| Liste connexe (affichée après l’ajout d’un scénario) | |
| Événements | Événements associés à un scénario. La liste connexe affiche le nom de l’événement, son état actif, sa description, le groupe d’événements associé et son ordre associé au scénario. L’ordre de l’événement est lié au scénario et il est rempli automatiquement par défaut dans la liste connexe. Remarque : Vous pouvez ajouter un nouvel événement ou modifier un événement existant lié à un scénario. |
Vérifier la liste de vérification de configuration
Vérifiez la liste de vérification de configuration dans votre instance afin d’effectuer les tâches de configuration et de préparer le système de Résilience opérationnelle base à l’utilisation.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Des procédures de configuration facultatives sont également incluses pour améliorer la GRC : Résilience opérationnelle fonctionnalité.
Procédure
Résultats
Lorsque les étapes répertoriées dans cette section sont terminées, vous avez correctement configuré le système de GRC : Résilience opérationnelle base. Vous pouvez personnaliser de nombreux éléments inclus dans le système de base en fonction de vos besoins professionnels particuliers. Consultez les liens dans les étapes pour plus d’informations.
Ajouter un rôle de participant pour votre analyse de scénarios
Ajoutez un rôle de participant à votre analyse de scénarios dans l’application Résilience opérationnelle afin de recueillir les observations et les recommandations des participants par leurs rôles et fonctions.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Selon le type d’analyse de scénario, comme une analyse de scénario pour les services critiques, vous pouvez ajouter les participants des fonctions d’entreprise associées et attribuer divers rôles. Par exemple, vous pouvez ajouter des rôles RH, Juridique, Finance ou Approvisionnement à vos participants.
Procédure
Résultats
Dans le module Rôles des participants de l’interface utilisateur de l’application, le rôle du participant est répertorié dans la vue de liste Rôles.
GRC Formulaire de nouvel enregistrement de choix
Utilisez le formulaire d’enregistrement GRC Choix nouveau pour ajouter un rôle aux participants de votre analyse de scénario.
GRC Choix Nouveau formulaire d’enregistrement pour le rôle
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Ensemble | Vue définie Résilience opérationnelle sur Par défaut. |
| Nom | Nom du rôle. Par exemple, Installations ou Finances. |
| Étiquette | Étiquette du rôle qui apparaît dans l’interface utilisateur. |
| Catégorie de choix | Catégorie définie sur Rôle par défaut. |
| Valeur | Valeur entière que vous définissez pour le rôle. |
| Commande | Ordre du rôle. Ce champ affiche l’ordre du rôle du participant dans la table de choix GRC. |
| Société parente | Catégorie parente que vous associez au rôle. |
Configurer l’échelle d’évaluation de l’importance et de la tolérance d’impact
Configurez l’échelle d’évaluation de l’importance et de la tolérance d’impact dans l’application Résilience opérationnelle afin de pouvoir définir de nouveaux paramètres pour vos services d’entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
| Importance | Tolérance d'impact | Icône pour la tolérance d'impact | Score minimum-maximum | Commande |
|---|---|---|---|---|
| 1 – Très critique | 1 jour | remplissage de marqueur | 76—100 | 10 |
| 2 – Assez critique | 2 Jours | triangle : exclamation : remplir | 51—75 | 20 |
| 3 – Peu critique | 3 jours | Jumelles - Remplir | 26—50 | 30 |
| 4 – Non critique | 4 jours | circle-check-fill | 0—25 | 40 |
Lorsqu’un nouveau modèle de questionnaire est créé, l’application clone l’échelle d’évaluation par défaut vers celui-ci.
Un utilisateur disposant du rôle sn_oper_res.admin peut modifier l’échelle d’évaluation des modèles individuels.
Procédure
Échelle d’évaluation : nouveau formulaire d’enregistrement
Utilisez le formulaire Nouvel enregistrement de l’échelle d’évaluation pour configurer l’échelle d’évaluation d’importance par défaut afin de définir les paramètres de l’échelle d’évaluation de vos services d’entreprise.
Échelle d’évaluation : nouveau formulaire d’enregistrement
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Importance | Échelle d’importance pour le service. Les options disponibles sont les suivantes :
|
| Couleur | Couleur de l’indice de tolérance sélectionné. Options disponibles :
|
| Commande | Ordre pour l’importance définie et la durée de tolérance. |
| Minimum | Score minimum pour le niveau de tolérance de l’interruption. |
| Maximum | Score maximal pour le niveau de tolérance de l’interruption. |
| Tolérance d'impact | Durée de tolérance d’impact en jours en fonction de l’importance définie du service. |
| Icône pour la tolérance d'impact | Icône de tolérance d’impact pour l’évaluation de tolérance sélectionnée. |
Mettre à jour l’évaluation dans le module Choix importants
Mettez à jour l’évaluation de l’évaluation dans l’application Résilience opérationnelle afin de pouvoir mettre à jour la criticité et l’ordre de l’évaluation de vos services d’entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Vous pouvez mettre à jour la criticité et l’ordre de la notation à l’aide du module Choix importants. Cette tâche est facultative.
Procédure
Formulaire de choix GRC
Utilisez le formulaire Choix GRC pour configurer la cote de l’évaluation en mettant à jour sa criticité et l’ordre du choix dans le module Choix importants.
Formulaire de choix GRC
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Ensemble | Vue définie sur Résilience opérationnelle. |
| Nom | Nom de la note de l’évaluation. Par exemple, 1 : très critique. |
| Étiquette | Étiquette de la notation de l’évaluation. Par exemple, 1 : très critique. |
| Catégorie de choix | Catégorie de choix. Elle est définie sur Évaluation par défaut. |
| Commande | Champ utilisé pour trier l’ordre de la notation de l’évaluation. En fonction du score d’évaluation de l’importance et de l’impact, l’application sélectionne l’évaluation correspondante. |
| Société parente | Paramètre parent associé à la notation d’évaluation. Par exemple, le pilier Technologie peut être associé à la notation d’évaluation. |
Créer un modèle de questionnaire personnalisé
Créez votre propre modèle de questionnaire (évaluation) au lieu d’utiliser le modèle par défaut dans l’application Résilience opérationnelle pour répondre aux besoins de votre entreprise.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
Créez votre propre modèle de questionnaire (évaluation) et demandez des réponses à l’évaluateur. Cette tâche est facultative.
Procédure
Formulaire de type de mesure d’évaluation
Utilisez le formulaire de type Mesure d’évaluation pour créer un modèle de questionnaire d’évaluation au lieu d’utiliser le modèle par défaut. Vous pouvez également utiliser ce formulaire pour demander des réponses à l’évaluateur.
Formulaire de type de mesure d’évaluation
Pour obtenir une description des valeurs de champ, consultez le tableau suivant.| Champ | Description |
|---|---|
| Nom | Nom du modèle d’évaluation. |
| Rôles | Rôles d’utilisateur supplémentaires qui peuvent afficher les résultats et accéder aux enregistrements associés à ce modèle. Les utilisateurs ayant les rôles spécifiés ont un accès en lecture à cet enregistrement de modèle et aux catégories, mesures, enregistrements évaluables et tableaux de résultats, utilisateurs de catégorie, personnes concernées et matrices de décision associés. |
| Actif | Option permettant d’activer le modèle d’évaluation. |
| État | État de l’évaluation : Brouillon ou Publié. Ce champ est renseigné automatiquement. |
| Description | Informations utiles sur le modèle d’évaluation. Saisissez une description claire du modèle et de son objectif. |
Créer et modifier un modèle d’attestation
Créez un modèle d’attestation personnalisé dans l’application Résilience opérationnelle qui répond à vos besoins professionnels. En personnalisant un modèle d’attestation, vous pouvez ajouter vos propres questions pour votre attestation automatique. Vous pouvez également modifier un modèle d’attestation existant pour vos propres besoins professionnels.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
L’application Résilience opérationnelle vous fournit un modèle d’attestation dans le cadre du système de base. La création d’un modèle d’attestation est facultative.
Si vous disposez du rôle sn_oper_res.admin, vous pouvez également modifier un modèle d’attestation existant pour vos propres besoins professionnels. Vous pouvez sélectionner et mettre à jour les questions dans le modèle d’attestation comme illustré dans l’exemple suivant.
Vous pouvez mettre à jour les questions en fonction des besoins de votre entreprise, comme indiqué dans l’exemple suivant.
Procédure
Type de métrique d’évaluation Formulaire Nouvel enregistrement
Utilisez le formulaire Nouvel enregistrement de type métrique d’évaluation pour créer un modèle d’attestation en vue de la création des attestations. Utilisez le formulaire de modèle pour créer un enregistrement.
Type de métrique d’évaluation Formulaire Nouvel enregistrement
Pour obtenir une description des valeurs de champ sur le formulaire, consultez la table suivante.| Champ | Description |
|---|---|
| Nom | Nom du modèle. |
| Description | Informations sur le modèle. |
| Actif | Option permettant d’activer le modèle. |
| État | État de l'évaluation. Voici les options disponibles :
|
| Catégories de métrique | Catégorie qui représente un thème pour l’évaluation des enregistrements évaluables dans un type de mesure donné. Il affiche le nom du modèle, la description de la catégorie, son poids, son ordre, etc. Pour en savoir plus sur les catégories et les mesures de pondération dans l’application Évaluations, reportez-vous à la section Assessment metric categories. |
Créer un modèle de document HTML personnalisé
Créez un modèle de document HTML personnalisé dans l’application en fonction de Résilience opérationnelle vos besoins professionnels. Vous pouvez utiliser le modèle de document HTML personnalisé au lieu du modèle HTML par défaut pour exporter une attestation.
Avant de commencer
Rôle requis : sn_oper_res.admin
Pourquoi et quand exécuter cette tâche
La création d’un modèle de document HTML personnalisé est facultative.
Procédure
Résultats
Si vous disposez du rôle sn_oper_res.manager, vous pouvez utiliser le modèle HTML pour générer un rapport d’auto-attestation.
Formulaire de modèle HTML
Si vous disposez du rôle sn_oper_res.admin, utilisez le formulaire de modèle HTML pour créer un modèle HTML au lieu d’utiliser le modèle HTML par défaut.
Formulaire de modèle HTML
Pour obtenir une description des valeurs de champ sur le formulaire, consultez la table suivante.| Champ | Description |
|---|---|
| Nom | Nom unique du modèle HTML. |
| Table | Type de table utilisé pour le modèle. La valeur par défaut est la table Attestation automatique [sn_oper_res_self_attestation]. |
| Catégorie | Catégorie du modèle de document, par Résilience opérationnelleexemple . |
| Demande | Type d’application, par exemple Global. Ce champ est renseigné automatiquement. |
| État | État de l’application, par exemple Global. Ce champ est renseigné automatiquement. |
| Critères d'utilisateur | Enregistrement cible pour les critères d’utilisateur tels que GRC Utilisateurs métier. |
| Texte de confirmation | Texte de confirmation pour le modèle HTML. |
| Numéro de page | Numéro de page pour le modèle HTML, par exemple Par défaut. |
| Détails | Corps de texte pour le modèle HTML. |
| Langue | Langue du modèle HTML. La valeur par défaut est l’anglais. |
| Type de signature | Type de signature pour le modèle HTML. |
| Listes connexes | |
| En-tête | Informations sur l’image d’en-tête. Les options sont les suivantes :
|
| Pied de page | Informations sur l’image de pied de page. Les options sont les suivantes :
|
| Page | Informations sur la page. Les options sont les suivantes :
|