Association du contenu des documents de référence aux contrôles
Une fonctionnalité de mappage direct des citations aux contrôles qui améliore la précision du score de conformité et offre la flexibilité nécessaire pour gérer les associations entre les contrôles et les citations sans dépendre des objectifs de contrôle.
Dans de nombreux cadres de conformité, un objectif de contrôle unique peut être référencé par plusieurs contenus des documents de référence dans différentes normes, réglementations ou exigences de politique. Sans une gestion appropriée des associations, les organisations risquent de dupliquer les contrôles, de mal interpréter la couverture ou de signaler de manière inexacte leur conformité. La fonctionnalité d’association du contenu des documents de référence aux contrôles répond à ce défi en permettant aux utilisateurs d’associer directement des contrôles à des contenus des documents de référence. Lorsque cette fonctionnalité est activée, les scores de conformité sont mis à jour dynamiquement en fonction de l’état des contrôles actifs directement associés.
Mappage direct des citations au contrôle pour un score de conformité précis
La nouvelle fonctionnalité Citation to Control Mapping remédie à ce problème en introduisant une table d’association appelée sn_compliance_mtm_citation_control, qui permet un mappage direct entre les citations et les contrôles. Cette amélioration permet aux utilisateurs d’associer ou de dissocier manuellement des contrôles avec des citations, garantissant flexibilité et précision. Il améliore également les calculs des scores de conformité en les basant sur des contrôles plutôt que sur des relations indirectes via des objectifs de contrôle.
Pour activer cette fonctionnalité, une propriété nommée Association du contenu des documents de référence au mappage des contrôles est ajoutée. Cette propriété est désactivée par défaut. Pour activer cette fonctionnalité, reportez-vous à la section Activer les associations du mappage des citations aux contrôles.
Nouvelle formule de score de conformité
Lorsque cette fonctionnalité est activée, la formule du score de conformité devient :
Citation compliance score = Average(Child Citations) + Average(Directly Linked Controls)Ce changement garantit que les scores de conformité reflètent uniquement les contrôles pertinents associés à chaque citation. Pour plus d’informations sur le calcul du score de conformité, reportez-vous à la section Calcul du score de conformité pour une citation.
Changements d’interface utilisateur apportés à la page de citation
- Vous verrez une liste connexe des contrôles qui sont actuellement associés à cette citation.
- Lorsque vous cliquez sur Ajouter pour associer d’autres contrôles, le système n’affiche pas tous les contrôles disponibles. Au lieu de cela, il applique des règles d’éligibilité basées sur la hiérarchie.
- La liste Ajouter affiche les contrôles éligibles suivants :
- Tous les contrôles des objectifs de contrôle directement associés à la citation.
- Contrôles des objectifs de contrôle enfants des objectifs de contrôle directement associés (parcours vers le bas dans la hiérarchie).
- Contrôles depuis les objectifs de contrôle du petit-enfant jusqu’au dernier niveau.
- Tous les contrôles indépendants (ceux qui n’ont pas d’objectif de contrôle) sont toujours éligibles à l’association.
- Lorsque vous ajoutez des contrôles à la citation, le score de conformité change en fonction de l’état de conformité ou de non-conformité des contrôles.Remarque :Les contrôles doivent être actifs pour pouvoir être inclus dans les calculs du score de conformité.
L’interface utilisateur bascule sur la page Contrôle
- Vous verrez une liste connexe des citations qui sont actuellement associées à ce contrôle.
- Lorsque vous cliquez sur Ajouter pour associer plus de contenu des documents de référence, le système n’affiche pas tous les contenus des documents de référence de l’instance. Au lieu de cela, il applique des règles d’éligibilité basées sur la hiérarchie.
- La liste Ajouter affiche les contenus des documents de référence suivants :
- Tous les contenus des documents de référence directement associés à l’objectif du contrôle lié au contrôle.
- Contenu des documents de référence associé aux objectifs du contrôle parent (remonter dans la hiérarchie).
- Contenu des documents de référence associé aux objectifs de contrôle enfants (parcourir vers le bas dans la hiérarchie).
- Si le contrôle est indépendant (non lié à un objectif de contrôle), toutes les citations peuvent être associées.