Configurer les tâches administratives dans Résilience opérationnelle

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 27 minutes de lecture
  • Un utilisateur disposant du rôle sn_oper_res.admin peut effectuer les tâches de configuration dans l’application Résilience opérationnelle .

    Espace de travail de résilience opérationnelle

    L’application Résilience opérationnelle prend en charge Espace de travail de résilience opérationnelle.

    Espace de travail de résilience opérationnelle est un ensemble de tâches et de workflows dans une zone de travail unique. Il vous permet de configurer plusieurs fonctionnalités dans une vue à volet unique, comme illustré dans l’exemple suivant.
    Figure 1. Espace de travail de résilience opérationnelle vue
    Espace de travail de résilience opérationnelle Vue.

    Module d’administration dans la vue classique Résilience opérationnelle

    Si vous disposez du rôle sn_oper_res.admin, vous pouvez configurer le module Administrateur et définir les tâches administratives dans Espace de travail de résilience opérationnelle l’exemple suivant :
    Figure 2. Module d’administration dans la vue classique
    Module d’administration dans la vue classique.
    Un utilisateur disposant du rôle sn_oper_res.admin peut configurer les entités suivantes à l’aide du module Administrateur :
    • Types d'entité
      Remarque :
      L’installation de l’application Résilience opérationnelle insère les données d’amorçage dans la table Type d’entité (sn_grc_profile_type), ce qui peut conduire à la génération de milliers d’enregistrements d’entités.
    • Piliers
    • Scénarios
    • Groupes d'événements
    • Événements
    • Rôles des participants
    • Choix importants
    • Échelle d'évaluation de l'importance et de la tolérance d'impact
    • Modèles d'attestation
    • Modèles d'évaluations
    Remarque :
    Lorsque vous vous connectez à l’application en tant qu’utilisateur avec le rôle sn_oper_res.admin, vous pouvez afficher le module Administrateur.
    Résilience opérationnelle Les administrateurs peuvent créer des piliers et modifier les rapports sur le tableau de bord.
    Remarque :
    Bien que vous puissiez modifier les types d’entité, leurs filtres et leurs piliers en tant qu’utilisateur disposant du rôle sn_oper_res.admin, vous devez faire preuve de la prudence requise lors de la modification de ces entités.

    Arrêt de la génération des entités avec la tâche planifiée

    Dans Résilience opérationnelle, les types d’entité suivants sont utilisés :

    • Services (OR)
    • Processus business
    • Installations
    • Personnes
    • Fournisseurs
    • Technologie
    Lorsqu’un filtre d’entité est configuré sous le type d’entité, les entités sont créées en fonction des conditions de filtre spécifiées. L’installation de l’application Résilience opérationnelle introduit des données d’amorçage dans la table Type d’entité (sn_grc_profile_type), ce qui peut conduire à la génération de milliers d’enregistrements d’entité. Si vous n’avez pas l’intention d’utiliser ces entités, les administrateurs peuvent suivre les étapes décrites pour arrêter la génération des entités comme solution de contournement.
    1. Désactivez d’abord la GRC Profile Generation tâche planifiée.
    2. Installez l'application Résilience opérationnelle.
      Remarque :
      Avant d’installer l’application Résilience opérationnelle , vous devez vous assurer que la GRC Profile Generation tâche planifiée est désactivée.
    3. Supprimez tous les filtres d’entité sous les types d’entité Installations, Personnes, Fournisseurs et Technologie.
    4. Sélectionnez l’option Actif pour activer la GRC Profile Generation tâche planifiée comme indiqué dans l’exemple.

      Activez la tâche planifiée de génération de profil GRC.

    Vue Administrateur dans Espace de travail de résilience opérationnelle

    Si vous disposez du rôle sn_oper_res.admin et que la Yokohama version est disponible dans votre instance, vous pouvez configurer la vue Administrateur comme Espace de travail de résilience opérationnelle illustré dans l’exemple suivant :
    Figure 3. Vue Administrateur dans Espace de travail de résilience opérationnelle
    Vue Administrateur dans le Espace de travail de résilience opérationnellefichier .

    Tâches de configuration administrative

    Un utilisateur disposant du rôle sn_oper_res.admin peut configurer les entités suivantes à l’aide du module Administrateur :
    • Types d'entité
    • Piliers
    • Scénarios
    • Groupes d'événements
    • Événements
    • Rôles des participants
    • Choix importants
    • Échelle d'évaluation de l'importance et de la tolérance d'impact
    • Modèles d'attestation
    • Modèles d'évaluations
    Remarque :
    Lorsque vous vous connectez à l’application en tant qu’utilisateur disposant du rôle sn_oper_res.admin, vous pouvez afficher le module Administrateur dans la vue classique ou la vue administrateur dans Espace de travail de résilience opérationnelle.

    Résilience opérationnelle Les administrateurs peuvent créer des piliers et modifier les rapports sur le tableau de bord.

    En tant qu’utilisateur disposant du rôle sn_oper_res.admin, vous pouvez effectuer les tâches de configuration suivantes :

    Affecter des Résilience opérationnelle rôles à vos utilisateurs

    Affectez les rôles appropriés aux utilisateurs de l’application Résilience opérationnelle .

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Pour utiliser l’application Résilience opérationnelle avec succès, vous devez affecter des rôles pertinents à vos utilisateurs.

    Procédure

    1. Accédez à la Tout > Administration utilisateurs > Utilisateurs.
    2. Cliquez sur le nom d’un utilisateur.
    3. Cliquez sur l’onglet Rôles .
    4. Cliquez sur Modifier.
    5. Déplacez les rôles que vous souhaitez affecter à l’utilisateur du côté Collection vers la liste Rôles et cliquez sur Enregistrer.
    6. Répétez ces étapes pour chacun de vos utilisateurs.
      Pour en savoir plus sur les rôles, consultez Rôles installés avec Résilience opérationnelle.

    Configurer un type d’entité pour définir les données d’une entité d’entreprise

    Configurez un type d’entité dans l’application Résilience opérationnelle afin de pouvoir définir les données d’une entité d’entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Une entité peut Gouvernance, risque et conformité être une personne, un processus, un département, une application ou un objet. Un type d’entité est Gouvernance, risque et conformité un groupe d’entités qui ont des attributs similaires.

    Le formulaire de type d’entité dans l’application Résilience opérationnelle est préconfiguré avec un filtre d’entité qui définit les données pour une entité.

    Vous pouvez utiliser les types d’entité prédéfinis fournis avec le système de base ou créer un type d’entité en fonction de vos besoins professionnels. Vous pouvez utiliser Résilience opérationnelle ces types d’entité tels qu’ils sont expédiés, les modifier si nécessaire ou créer des types d’entité.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Types d'entité.
      Figure 4. Types d'entité
      Types d’entité.
      Chacun des types d’entité inclut un filtre d’entité.
    2. Cliquez sur le nom d’un type d’entité, puis sur l’onglet Filtres d’entité pour afficher son filtre.
      Figure 5. Filtres d'entité
      Filtres d’entité.
      Le filtre d’entité est utilisé pour définir la table à partir de laquelle les données doivent être extraites vers chaque type d’entité pour les afficher dans l’application Résilience opérationnelle .
      Remarque :
      Avec les types d’entité par défaut donnés, les installations, les personnes, les fournisseurs, les services, les processus et la technologie sont utilisés pour extraire les données vers les piliers.
    3. Pour créer un type d’entité, revenez à l’écran Types d’entité, puis cliquez sur Nouveau.
      Figure 6. Nouveau type d’entité
      Nouveau type d’entité.
    4. Renseignez les champs du formulaire.
      Pour obtenir une description des valeurs de champ, consultez la rubrique Type d’entité Nouveau formulaire d’enregistrement.
    5. Cliquez sur Envoyer.
      Le type d’entité nouvellement défini est répertorié dans l’écran Types d’entité.

    Type d’entité Nouveau formulaire d’enregistrement

    Utilisez le formulaire Nouvel enregistrement de type d’entité pour créer un type d’entité en fonction de vos besoins professionnels.

    Type d’entité Nouveau formulaire d’enregistrement

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 1. Type d’entité Nouveau formulaire d’enregistrement
    Champ Description
    Nom Nom du type d’entité tel que Processus business, Services ou Installations.
    Score de conformité (%) Score de conformité (%) pour le type d’entité tel que défini dans l’application Gestion de la politique et de la conformité . Champ renseigné automatiquement.
    Actif Option permettant de marquer le type d’entité comme actif.
    Description Description du type d’entité.
    Pilier Catégorie utilisée pour organiser vos données de risque et à laquelle un type d’entité est affecté. Voici les options disponibles :
    • Services
    • Processus
    • Fournisseurs
    • Technologie
    • Installations
    • Personnes
    Paramètres
    Domaine fonctionnel Domaine fonctionnel pour l’entité, par exemple, informatique et conformité aux risques.

    Configurer un pilier pour définir les domaines clés de votre entité d’entreprise

    Configurez un pilier dans l’application Résilience opérationnelle afin de pouvoir définir les domaines principaux de votre entité d’entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Le Résilience opérationnelle système de base comprend les piliers prédéfinis tels que la technologie, les installations, les personnes, les services, les processus et les fournisseurs. Vous pouvez créer un pilier ou utiliser le pilier prédéfini pour vos besoins professionnels.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Piliers.
      L’exemple suivant montre les piliers du système de base. Pour chacun des piliers, un type d’entité par défaut est inclus dans le système de base.
      Figure 7. Piliers dans le système de base
      Piliers dans le système de base.
      Par exemple, le pilier Technologie est fourni avec le type d’entité Technologie présélectionné.
    2. Pour créer un pilier, cliquez sur Nouveau.
      Figure 8. Exemple de formulaire de configuration pour la création d’un nouveau pilier
      Exemple de formulaire de configuration pour la création d’un nouveau pilier.
    3. Renseignez les champs du formulaire.
      Pour obtenir une description des valeurs de champ, consultez la rubrique GRC Formulaire de choix.
    4. Cliquez sur Envoyer.

    GRC Formulaire de choix

    Utilisez le GRC formulaire Choix pour configurer un pilier permettant de définir les domaines principaux de votre entité d’entreprise.

    GRC Formulaire de choix

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 2. GRC Formulaire de choix
    Champ Description
    Ensemble Vue définie sur Résilience opérationnelle.
    Nom Nom auquel le pilier appartient, tel que Processus, Fournisseurs, Technologie, Installations, Personnes, Services et Processus.
    Étiquette Étiquette du pilier affiché dans l’interface utilisateur.
    Catégorie de choix Catégorie définie sur Pilier par défaut.
    Commande Ordre pour le pilier.
    Société parente Entité parente associée au pilier sélectionné.

    Créer un événement pour votre scénario

    Créez un événement dans l’application Résilience opérationnelle afin de pouvoir l’associer à un scénario et évaluer son impact sur vos services.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un événement dans l’application Résilience opérationnelle . Un événement peut être quelque chose comme une inondation ou une panne de courant. Vous pouvez classer les événements de type similaire dans un groupe d’événements.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Événements.
    2. Cliquez sur Nouveau.
    3. Dans le champ Nom , saisissez le nom de l’événement.
    4. Dans le champ Description , saisissez la description de l’événement.
    5. Dans le champ Groupe d’événements , sélectionnez un groupe d’événements.

      Pour obtenir une description des valeurs de champ dans le formulaire, reportez-vous à la section Formulaire de nouvel enregistrement d’événement.

      Remarque :
      Vous pouvez ajouter un événement à de nombreux scénarios, mais vous ne pouvez ajouter un événement à un scénario qu’une seule fois.
    6. Cliquez sur Envoyer.
      Vous pouvez classer un événement dans un groupe d’événements, comme illustré dans l’exemple suivant.
      Figure 9. Exemple de configuration pour le formulaire d’enregistrement Nouvel événement
      Exemple de configuration pour le formulaire d’enregistrement Nouvel événement.

      Comme le montre l’exemple, les scénarios d’un événement peuvent être associés à différents piliers.

    Formulaire de nouvel enregistrement d’événement

    Utilisez le formulaire d’enregistrement Nouvel événement pour créer un événement que vous pouvez associer à un scénario et évaluer son impact sur vos services.

    Formulaire de nouvel enregistrement d’événement

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 3. Formulaire de nouvel enregistrement d’événement
    Champ Description
    Nom Nom de l’événement. Par exemple, Inondation ou Tremblement de terre.
    Description Description de l’événement.
    Groupe d'événements Groupe d’événements que vous associez à l’événement. Par exemple, Problèmes météorologiques.
    Actif Option permettant de marquer l’événement comme actif.

    Créer un groupe d’événements pour votre scénario

    Créez un groupe d’événements dans l’application Résilience opérationnelle afin de pouvoir catégoriser les événements définis dans un scénario.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Classez les événements d’un type similaire dans un groupe d’événements pour votre scénario. Par exemple, vous pouvez classer un événement naturel, tel qu’une inondation, dans le groupe d’événements météorologiques. De même, vous pouvez classer une panne de courant dans le groupe d’événements Problèmes énergétiques.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Groupes d'événements.
    2. Cliquez sur Nouveau.
    3. Dans le champ Nom , saisissez le nom du groupe d’événements.
    4. Dans le champ Étiquette , entrez l’étiquette du groupe d’événements.
      La configuration d’un exemple de groupe d’événements est illustrée dans l’exemple suivant.
      Figure 10. Exemple de configuration pour le formulaire d’enregistrement de choix GRC Nouveau
      Exemple de configuration pour le formulaire d’enregistrement Nouveau choix GRC.
    5. Dans le champ Commande , saisissez l’ordre du groupe d’événements et cliquez sur Soumettre.
      Pour plus d’informations sur les champs du formulaire de groupe d’événements, reportez-vous à la section GRC Formulaire de nouvel enregistrement de choix.

    GRC Formulaire de nouvel enregistrement de choix

    Utilisez le formulaire d’enregistrement GRC Choix nouveau pour classer vos événements et les organiser en groupes d’événements.

    GRC Formulaire de nouvel enregistrement de choix

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 4. GRC Formulaire de nouvel enregistrement de choix
    Champ Description
    Ensemble Vue définie Résilience opérationnelle sur Par défaut.
    Nom Nom du groupe d’événements. Par exemple, Problèmes météorologiques ou énergétiques.
    Étiquette Étiquette du groupe d’événements qui apparaît dans l’interface utilisateur.
    Catégorie de choix Catégorie définie sur Groupe d’événements par défaut.
    Commande Ordre du groupe d’événements.
    Société parente Catégorie parente que vous associez à un groupe d’événements.

    Créer un scénario que vous pouvez associer à un événement

    Créez un scénario dans l’application Résilience opérationnelle afin de pouvoir l’associer à un événement et évaluer son impact sur vos services d’entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Un scénario vous aide à déterminer les risques qui s’appliquent à votre entreprise. Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un scénario dans l’application Résilience opérationnelle . Vous pouvez utiliser un scénario pour tester l’impact d’un événement sur votre organisation.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Scénarios.
    2. Cliquez sur Nouveau.
      L’exemple de configuration pour le formulaire d’enregistrement Nouveau scénario est illustré dans l’exemple suivant.
      Figure 11. Exemple de configuration pour le formulaire d’enregistrement Nouveau scénario
      Exemple de configuration pour le formulaire d’enregistrement Nouveau scénario.
    3. Renseignez les champs du formulaire.
      Pour obtenir la description des valeurs de champ, consultez la rubrique Formulaire d’enregistrement de nouveau scénario.
    4. Cliquez sur Envoyer.
      Vous avez associé un événement à un scénario. La liste connexe Événements affiche les événements associés, comme illustré dans l’exemple suivant.
      Figure 12. Événements associés à un scénario
      Événements associés à un scénario.
      L’ordre de l’événement est lié au scénario et il est rempli automatiquement par défaut dans la liste connexe.

    Formulaire d’enregistrement de nouveau scénario

    Utilisez le formulaire d’enregistrement Nouveau scénario pour créer un scénario et tester l’impact d’un événement associé à un scénario sur votre organisation.

    Formulaire d’enregistrement de nouveau scénario

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 5. Formulaire d’enregistrement de nouveau scénario
    Champ Description
    Nom Nom du scénario.
    Description Description du scénario.
    Numéro Numéro de l’enregistrement du scénario. Ce champ est renseigné automatiquement.
    Actif Option permettant de marquer le scénario comme actif.
    Piliers Liste des piliers que vous pouvez associer au scénario. Les piliers suivants sont fournis avec le Résilience opérationnelle système de base :
    • Installations
    • Personnes
    • Processus
    • Fournisseurs
    • Technologie
    Liste connexe (affichée après l’ajout d’un scénario)
    Événements Événements associés à un scénario. La liste connexe affiche le nom de l’événement, son état actif, sa description, le groupe d’événements associé et son ordre associé au scénario. L’ordre de l’événement est lié au scénario et il est rempli automatiquement par défaut dans la liste connexe.
    Remarque :
    Vous pouvez ajouter un nouvel événement ou modifier un événement existant lié à un scénario.

    Vérifier la liste de vérification de configuration

    Vérifiez la liste de vérification de configuration dans votre instance afin d’effectuer les tâches de configuration et de préparer le système de Résilience opérationnelle base à l’utilisation.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Des procédures de configuration facultatives sont également incluses pour améliorer la GRC : Résilience opérationnelle fonctionnalité.

    Procédure

    1. Vérifiez que les GRC applications principales sont installées sur une Now Platform instance.
      Remarque :
      Les GRC applications et l’instance Now Platform doivent provenir de la même version de famille.
      • Pour vérifier que l’application GRC Profiles est installée sur votre instance, accédez à Modules d’extension et recherchez GRC Profiles.
      • Si l’application principale n’est GRC Profiles pas déjà installée, cliquez sur Installer pour l’installer.
      • Installez les GRC: Risque avancé, GRC: Gestion des risques, et GRC : Gestion de la politique et de la conformité les applications.
      • Une fois ces applications installées, installez l’application Résilience opérationnelle .

      Si les applications répertoriées à cette étape ne sont pas visibles dans votre instance, les GRC applications principales sont disponibles auprès du ServiceNow Store.

      Pour plus d’informations sur l’obtention de l’autorisation, le téléchargement et l’installation des GRC applications principales, consultez GRC et le ServiceNow Store.

    2. Vérifiez que vous avez affecté les rôles requis à vos utilisateurs.
      Pour obtenir des instructions détaillées et une liste des rôles, reportez-vous à Résilience opérationnelle la section Affecter des Résilience opérationnelle rôles à vos utilisateurs.
    3. Utilisez les types d’entité inclus dans le système de Résilience opérationnelle base, ainsi que les filtres d’entité prédéfinis.
      Les filtres d’entité définissent les données à afficher sur le tableau de bord. Vous pouvez utiliser Résilience opérationnelle ces types d’entité tels qu’expédiés, les modifier si nécessaire ou créer des types d’entité. Pour obtenir des instructions, consultez Configurer un type d’entité pour définir les données d’une entité d’entreprise.
    4. Utilisez les piliers inclus dans le système de base.
      Vous pouvez utiliser Résilience opérationnelle ces piliers tels qu’ils sont livrés, les modifier selon vos besoins ou créer des piliers. Pour obtenir des instructions, consultez Configurer un pilier pour définir les domaines clés de votre entité d’entreprise.
    5. Pour générer un PDF, cliquez sur l’icône Enregistrer au format PDF (icône Enregistrer au format PDF) en haut de la rubrique, puis cliquez sur Rubrique sélectionnée.
      Vous pouvez créer et imprimer un PDF des étapes. Vous pourrez alors vérifier les tâches à mesure que vous les terminez.

    Résultats

    Lorsque les étapes répertoriées dans cette section sont terminées, vous avez correctement configuré le système de GRC : Résilience opérationnelle base. Vous pouvez personnaliser de nombreux éléments inclus dans le système de base en fonction de vos besoins professionnels particuliers. Consultez les liens dans les étapes pour plus d’informations.

    Ajouter un rôle de participant pour votre analyse de scénarios

    Ajoutez un rôle de participant à votre analyse de scénarios dans l’application Résilience opérationnelle afin de recueillir les observations et les recommandations des participants par leurs rôles et fonctions.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Selon le type d’analyse de scénario, comme une analyse de scénario pour les services critiques, vous pouvez ajouter les participants des fonctions d’entreprise associées et attribuer divers rôles. Par exemple, vous pouvez ajouter des rôles RH, Juridique, Finance ou Approvisionnement à vos participants.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Rôles des participants et cliquez sur Nouveau.
    2. Dans le champ Définir , sélectionnez Résilience opérationnelle.
    3. Dans le champ Nom , saisissez le nom du rôle du participant.
    4. Dans le champ Étiquette , entrez une étiquette pour le rôle du participant.
    5. Dans le champ Catégorie de choix , sélectionnez Rôle.
    6. Dans le champ Valeur , entrez la valeur du choix pour le rôle du participant.
    7. Dans le champ Ordre , entrez un ordre pour le rôle du participant.
      Ce champ affiche l’ordre du rôle du participant dans la table de choix GRC.
    8. Dans les options de la liste de recherche Parent , sélectionnez un service parent.
      Consultez l’exemple de configuration pour un rôle de participant, comme indiqué dans l’exemple suivant.
      Figure 13. Exemple de configuration pour le formulaire d’enregistrement de choix GRC Nouveau
      Exemple de configuration pour le formulaire d’enregistrement Nouveau choix GRC.
    9. Cliquez sur Envoyer.

    Résultats

    Dans le module Rôles des participants de l’interface utilisateur de l’application, le rôle du participant est répertorié dans la vue de liste Rôles.

    GRC Formulaire de nouvel enregistrement de choix

    Utilisez le formulaire d’enregistrement GRC Choix nouveau pour ajouter un rôle aux participants de votre analyse de scénario.

    GRC Choix Nouveau formulaire d’enregistrement pour le rôle

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 6. GRC Formulaire de nouvel enregistrement de choix
    Champ Description
    Ensemble Vue définie Résilience opérationnelle sur Par défaut.
    Nom Nom du rôle. Par exemple, Installations ou Finances.
    Étiquette Étiquette du rôle qui apparaît dans l’interface utilisateur.
    Catégorie de choix Catégorie définie sur Rôle par défaut.
    Valeur Valeur entière que vous définissez pour le rôle.
    Commande Ordre du rôle. Ce champ affiche l’ordre du rôle du participant dans la table de choix GRC.
    Société parente Catégorie parente que vous associez au rôle.

    Configurer l’échelle d’évaluation de l’importance et de la tolérance d’impact

    Configurez l’échelle d’évaluation de l’importance et de la tolérance d’impact dans l’application Résilience opérationnelle afin de pouvoir définir de nouveaux paramètres pour vos services d’entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Définissez de nouveaux paramètres tels que l’importance, la tolérance d’impact, l’icône de tolérance d’impact et sa couleur, la valeur de tolérance minimale et maximale et l’ordre de tolérance pour votre service d’entreprise. Lorsque les options de la table sn_grc_choice sont définies sur choice_category=opres_asmt_rating et set=operational_resilience, l’application Résilience opérationnelle fournit les échelles d’évaluation d’importance par défaut suivantes. Cette tâche est facultative.
    Tableau 7. Échelles d’évaluation de l’importance par défaut
    Importance Tolérance d'impact Icône pour la tolérance d'impact Score minimum-maximum Commande
    1 – Très critique 1 jour remplissage de marqueur 76—100 10
    2 – Assez critique 2 Jours triangle : exclamation : remplir 51—75 20
    3 – Peu critique 3 jours Jumelles - Remplir 26—50 30
    4 – Non critique 4 jours circle-check-fill 0—25 40

    Lorsqu’un nouveau modèle de questionnaire est créé, l’application clone l’échelle d’évaluation par défaut vers celui-ci.

    Un utilisateur disposant du rôle sn_oper_res.admin peut modifier l’échelle d’évaluation des modèles individuels.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Échelle d'évaluation de l'importance et de la tolérance d'impact.
      Les échelles d’évaluation de l’importance et de la tolérance d’impact par défaut s’affichent, comme illustré dans l’exemple suivant.
      Figure 14. Module des échelles d’évaluation de l’importance et de la tolérance d’impact
      Module des échelles d’évaluation de l’importance et de la tolérance d’impact.
    2. Cliquez sur Nouveau.
      Vous pouvez définir de nouveaux paramètres tels que l’importance, la tolérance d’impact, l’icône de tolérance d’impact et sa couleur, la valeur de tolérance minimale et maximale et l’ordre de tolérance de votre service d’entreprise.
    3. Renseignez les champs du formulaire et cliquez sur Envoyer.
      Pour obtenir une description des valeurs de champ sur le formulaire Nouvel enregistrement de l’échelle d’évaluation, reportez-vous à la section Échelle d’évaluation : nouveau formulaire d’enregistrement.

    Échelle d’évaluation : nouveau formulaire d’enregistrement

    Utilisez le formulaire Nouvel enregistrement de l’échelle d’évaluation pour configurer l’échelle d’évaluation d’importance par défaut afin de définir les paramètres de l’échelle d’évaluation de vos services d’entreprise.

    Échelle d’évaluation : nouveau formulaire d’enregistrement

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 8. Échelle d’évaluation : nouveau formulaire d’enregistrement
    Champ Description
    Importance Échelle d’importance pour le service. Les options disponibles sont les suivantes :
    • 1 - Très critique
    • 2 : assez critique
    • 3 - Peu critique
    • 4 - Non critique
    Couleur Couleur de l’indice de tolérance sélectionné. Options disponibles :
    • Aucun
    • bleu
    • marron
    • critique
    • gris
    • vert
    • vert-jaune
    • élevé
    • infos
    • faible
    • magenta
    • modéré
    • orange
    • rose
    • positif
    • violet
    • clair
    • avertissement
    • jaune
    Commande Ordre pour l’importance définie et la durée de tolérance.
    Minimum Score minimum pour le niveau de tolérance de l’interruption.
    Maximum Score maximal pour le niveau de tolérance de l’interruption.
    Tolérance d'impact Durée de tolérance d’impact en jours en fonction de l’importance définie du service.
    Icône pour la tolérance d'impact Icône de tolérance d’impact pour l’évaluation de tolérance sélectionnée.

    Mettre à jour l’évaluation dans le module Choix importants

    Mettez à jour l’évaluation de l’évaluation dans l’application Résilience opérationnelle afin de pouvoir mettre à jour la criticité et l’ordre de l’évaluation de vos services d’entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Vous pouvez mettre à jour la criticité et l’ordre de la notation à l’aide du module Choix importants. Cette tâche est facultative.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Choix importants.
      La note d’évaluation par défaut illustrée dans l’exemple suivant s’affiche.
      Figure 15. Cote d’évaluation par défaut
      Évaluation par défaut.

      Un exemple de notation d’évaluation est illustré dans l’exemple suivant.

      Exemple de notation d’évaluation.
    2. Cliquez sur Nouveau.
    3. Renseignez les champs du formulaire et sélectionnez Soumettre.
      Pour obtenir une description des valeurs de champ sur le formulaire Choix GRC, reportez-vous à la section Formulaire de choix GRC.

    Formulaire de choix GRC

    Utilisez le formulaire Choix GRC pour configurer la cote de l’évaluation en mettant à jour sa criticité et l’ordre du choix dans le module Choix importants.

    Formulaire de choix GRC

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 9. Formulaire de choix GRC
    Champ Description
    Ensemble Vue définie sur Résilience opérationnelle.
    Nom Nom de la note de l’évaluation. Par exemple, 1 : très critique.
    Étiquette Étiquette de la notation de l’évaluation. Par exemple, 1 : très critique.
    Catégorie de choix Catégorie de choix. Elle est définie sur Évaluation par défaut.
    Commande

    Champ utilisé pour trier l’ordre de la notation de l’évaluation. En fonction du score d’évaluation de l’importance et de l’impact, l’application sélectionne l’évaluation correspondante.

    Échelles d’évaluation.
    Société parente Paramètre parent associé à la notation d’évaluation. Par exemple, le pilier Technologie peut être associé à la notation d’évaluation.

    Créer un modèle de questionnaire personnalisé

    Créez votre propre modèle de questionnaire (évaluation) au lieu d’utiliser le modèle par défaut dans l’application Résilience opérationnelle pour répondre aux besoins de votre entreprise.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    Créez votre propre modèle de questionnaire (évaluation) et demandez des réponses à l’évaluateur. Cette tâche est facultative.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administration > Modèles d'évaluations.
    2. Pour créer un modèle d’évaluation, cliquez sur Nouveau comme indiqué dans l’exemple suivant.
      Figure 16. Nouvelle évaluation des risques
      Nouvelle évaluation des risques.
    3. Renseignez les champs du formulaire Type de mesure d’évaluation, puis cliquez sur Soumettre.
      Le nouveau modèle d’évaluation est répertorié dans la liste Types de mesures d’évaluation, comme illustré dans l’exemple suivant.
      Figure 17. Nouvelle évaluation
      Nouvelle évaluation.
      Pour obtenir une description des valeurs de champ sur le formulaire Modèles d’évaluation, reportez-vous à la section Formulaire de type de mesure d’évaluation.

    Formulaire de type de mesure d’évaluation

    Utilisez le formulaire de type Mesure d’évaluation pour créer un modèle de questionnaire d’évaluation au lieu d’utiliser le modèle par défaut. Vous pouvez également utiliser ce formulaire pour demander des réponses à l’évaluateur.

    Formulaire de type de mesure d’évaluation

    Pour obtenir une description des valeurs de champ, consultez le tableau suivant.
    Tableau 10. Formulaire de type de mesure d’évaluation
    Champ Description
    Nom Nom du modèle d’évaluation.
    Rôles Rôles d’utilisateur supplémentaires qui peuvent afficher les résultats et accéder aux enregistrements associés à ce modèle. Les utilisateurs ayant les rôles spécifiés ont un accès en lecture à cet enregistrement de modèle et aux catégories, mesures, enregistrements évaluables et tableaux de résultats, utilisateurs de catégorie, personnes concernées et matrices de décision associés.
    Actif Option permettant d’activer le modèle d’évaluation.
    État État de l’évaluation : Brouillon ou Publié. Ce champ est renseigné automatiquement.
    Description Informations utiles sur le modèle d’évaluation. Saisissez une description claire du modèle et de son objectif.

    Créer et modifier un modèle d’attestation

    Créez un modèle d’attestation personnalisé dans l’application Résilience opérationnelle qui répond à vos besoins professionnels. En personnalisant un modèle d’attestation, vous pouvez ajouter vos propres questions pour votre attestation automatique. Vous pouvez également modifier un modèle d’attestation existant pour vos propres besoins professionnels.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    L’application Résilience opérationnelle vous fournit un modèle d’attestation dans le cadre du système de base. La création d’un modèle d’attestation est facultative.

    Si vous disposez du rôle sn_oper_res.admin, vous pouvez également modifier un modèle d’attestation existant pour vos propres besoins professionnels. Vous pouvez sélectionner et mettre à jour les questions dans le modèle d’attestation comme illustré dans l’exemple suivant.

    Modification des questions dans le modèle.

    Vous pouvez mettre à jour les questions en fonction des besoins de votre entreprise, comme indiqué dans l’exemple suivant.

    Mise à jour des questions.

    Procédure

    1. Accédez à la Tout > Operational Resilience > Administrateur > Modèles d'attestation.
    2. Pour créer un modèle personnalisé, sélectionnez Nouveau.
      Figure 18. Modèle d’attestation personnalisée
      Modèle d’attestation personnalisée.
      Figure 19. Modèle d'attestation
      Modèle d’attestation.
    3. Sur le formulaire Nouvel enregistrement de type de mesure d’évaluation, saisissez le nom du modèle d’attestation et sélectionnez Soumettre.

      Pour obtenir une description des valeurs de champ sur le formulaire, reportez-vous à la section Type de métrique d’évaluation Formulaire Nouvel enregistrement.

      Le modèle d’attestation s’affiche dans la vue de liste des modèles, comme illustré dans l’exemple suivant.
      Figure 20. Modèle d’attestation dans la vue de liste
      Modèle d’attestation dans la vue de liste.

      En sélectionnant Soumettre, vous ajoutez les tables et les Résilience opérationnelle utilisateurs de l’application à votre modèle d’attestation personnalisé.

    Type de métrique d’évaluation Formulaire Nouvel enregistrement

    Utilisez le formulaire Nouvel enregistrement de type métrique d’évaluation pour créer un modèle d’attestation en vue de la création des attestations. Utilisez le formulaire de modèle pour créer un enregistrement.

    Type de métrique d’évaluation Formulaire Nouvel enregistrement

    Pour obtenir une description des valeurs de champ sur le formulaire, consultez la table suivante.
    Tableau 11. Type de métrique d’évaluation Formulaire Nouvel enregistrement
    Champ Description
    Nom Nom du modèle.
    Description Informations sur le modèle.
    Actif Option permettant d’activer le modèle.
    État État de l'évaluation. Voici les options disponibles :
    • Brouillon
    • Publié
    Ce champ est renseigné automatiquement.
    Catégories de métrique Catégorie qui représente un thème pour l’évaluation des enregistrements évaluables dans un type de mesure donné. Il affiche le nom du modèle, la description de la catégorie, son poids, son ordre, etc. Pour en savoir plus sur les catégories et les mesures de pondération dans l’application Évaluations, reportez-vous à la section Assessment metric categories.

    Créer un modèle de document HTML personnalisé

    Créez un modèle de document HTML personnalisé dans l’application en fonction de Résilience opérationnelle vos besoins professionnels. Vous pouvez utiliser le modèle de document HTML personnalisé au lieu du modèle HTML par défaut pour exporter une attestation.

    Avant de commencer

    Rôle requis : sn_oper_res.admin

    Pourquoi et quand exécuter cette tâche

    La création d’un modèle de document HTML personnalisé est facultative.

    Procédure

    1. Accédez à la Tout > Modèles de documents > Tous les modèles de documents et cliquez sur Nouveau.
      La question suivante s’affiche sur le formulaire : What kind of document template would you like to create? Les options disponibles sont les suivantes :
      • Modèle de document HTML
      • Modèle de document PDF
    2. Sélectionnez Modèle de document HTML.
    3. Dans le champ Table, sélectionnez la table Attestation automatique [sn_oper_res_self_attestation].
      L’exemple de formulaire exemple est illustré dans l’exemple suivant.
      Figure 21. Modèle HTML
      Modèle HTML.
    4. Renseignez les champs du formulaire et cliquez sur Envoyer.
      Le nouveau modèle s’affiche dans la liste Modèles de documents. Pour obtenir une description des valeurs de champ, reportez-vous à la section Formulaire de modèle HTML.

    Résultats

    Si vous disposez du rôle sn_oper_res.manager, vous pouvez utiliser le modèle HTML pour générer un rapport d’auto-attestation.

    Formulaire de modèle HTML

    Si vous disposez du rôle sn_oper_res.admin, utilisez le formulaire de modèle HTML pour créer un modèle HTML au lieu d’utiliser le modèle HTML par défaut.

    Formulaire de modèle HTML

    Pour obtenir une description des valeurs de champ sur le formulaire, consultez la table suivante.
    Tableau 12. Formulaire de modèle HTML
    Champ Description
    Nom Nom unique du modèle HTML.
    Table Type de table utilisé pour le modèle. La valeur par défaut est la table Attestation automatique [sn_oper_res_self_attestation].
    Catégorie Catégorie du modèle de document, par Résilience opérationnelleexemple .
    Demande Type d’application, par exemple Global. Ce champ est renseigné automatiquement.
    État État de l’application, par exemple Global. Ce champ est renseigné automatiquement.
    Critères d'utilisateur Enregistrement cible pour les critères d’utilisateur tels que GRC Utilisateurs métier.
    Texte de confirmation Texte de confirmation pour le modèle HTML.
    Numéro de page Numéro de page pour le modèle HTML, par exemple Par défaut.
    Détails Corps de texte pour le modèle HTML.
    Langue Langue du modèle HTML. La valeur par défaut est l’anglais.
    Type de signature Type de signature pour le modèle HTML.
    Listes connexes
    En-tête Informations sur l’image d’en-tête. Les options sont les suivantes :
    • Image d’en-tête : cliquez pour ajouter une image d’en-tête.
    • Position de l’image d’en-tête : Positionnez l’image d’en-tête à l’aide des options suivantes :
      • Gauche : alignez l’image d’en-tête sur la gauche de la page.
      • Centre : Aligner l’image d’en-tête au centre de la page.
      • Droite : alignez l’image d’en-tête à droite de la page.
    • Hauteur de l’image d’en-tête : valeur de la hauteur de l’image d’en-tête en pixels.
    Pied de page Informations sur l’image de pied de page. Les options sont les suivantes :
    • Image de pied de page : cliquez pour ajouter une image de pied de page.
    • Position de l’image de pied de page : Positionnez l’image de pied de page à l’aide des options suivantes :
      • Gauche : alignez l’image de pied de page à gauche de la page.
      • Centre : alignez l’image de pied de page au centre de la page.
      • Droite : alignez l’image de pied de page à droite de la page.
    • Hauteur de l’image de pied de page : entrez la valeur de la hauteur de l’image de pied de page.
    • Texte de pied de page : ajoutez une note de bas de page sur le document.
    • Position du texte de pied de page : Positionnez le texte du pied de page à l’aide des options suivantes :
      • Gauche : alignez le texte du pied de page sur la gauche de la page.
      • Au centre : alignez le texte du pied de page au centre de la page.
      • Droite : alignez le texte du pied de page à droite de la page.
    • Alignement vertical : Alignez le texte du pied de page à l’aide des options suivantes :
      • Au-dessus de l’image de pied de page : alignez le texte du pied de page au-dessus de l’image de pied de page.
      • Sous l’image de pied de page : alignez le texte du pied de page sous l’image de pied de page.
    Page Informations sur la page. Les options sont les suivantes :
    • Taille de la page : taille de la page. Voici les options disponibles :
      • A4 : taille de la page A4 pour le modèle HTML.
      • Lettre : taille de la page de la lettre pour le modèle HTML.
      • Juridique : taille de la page juridique du modèle HTML.
    • Marge supérieure/inférieure : dimensions des marges supérieure et inférieure de la page en pixels.
    • Marge gauche/droite : dimensions des marges gauche et droite de la page en pixels.