Utilisez le formulaire Créer un problème pour identifier et gérer les problèmes liés aux zones impactées pour le ticket d’IA signalé.

Consultez la table suivante pour obtenir une description des valeurs de champ.

Tableau 1. Formulaire Créer un nouveau problème

Champ	Description
Numéro	Numéro du problème. Ce champ est automatiquement défini sur un numéro de demande.
Nom	Nom du problème. Par exemple, la cyberattaque contre Acme.
Source du problème	Source à partir de laquelle le problème a été créé. Ce champ est automatiquement défini sur Ticket d’IA.
Type de problème	Type du problème. Les options sont les suivantes : Échec de l’efficacité de la conception du contrôle : le contrôle a été mal conçu et ne peut pas prévenir ou détecter efficacement le risque prévu. Échec de l’efficacité opérationnelle du contrôle : le contrôle était bien conçu, mais a échoué lors de l’exécution ou n’a pas été suivi correctement. Contrôle ne répondant pas aux exigences : le contrôle est en place, mais ne répond pas aux exigences réglementaires, politiques ou commerciales. Le contrôle n’existe pas : aucun contrôle n’est présent pour traiter un risque ou un besoin connu. Non-conformité à une réglementation : une loi ou un règlement n’a pas été respecté, exposant potentiellement l’organisation à des pénalités. Non-conformité à une politique : Une politique interne n’a pas été respectée, ce qui pourrait entraîner des risques ou des inefficacités. Amélioration ou suggestion à une politique existante : recommandation visant à améliorer une politique existante pour plus de clarté, de couverture ou d’efficacité. Recommandation pour une nouvelle politique : Une proposition de création d’une nouvelle politique pour combler une lacune ou un besoin qui n’est actuellement pas couvert. Optimisation ou amélioration des processus : opportunités identifiées pour améliorer l’efficience, la précision ou l’efficacité d’un processus business. Observation : Une note ou une constatation générale qui n’est peut-être pas un problème maintenant, mais qui pourrait mériter une attention particulière. Violation de données : accès non autorisé, divulgation ou perte de données sensibles ou personnelles. Fraude : Tromperie intentionnelle à des fins personnelles ou organisationnelles, comme le détournement d’actifs. Anomalie : Erreurs ou omissions dans les rapports financiers ou opérationnels qui déforment les faits. Formation : lacunes ou besoins identifiés dans les connaissances ou les compétences qui nécessitent une attention particulière. Documentation : problèmes liés à une documentation manquante, obsolète ou inexacte. Problème de risque : Préoccupation générale liée au risque qui peut ne pas appartenir à d’autres catégories spécifiques. Autre : Tout problème qui ne rentre pas dans les types ci-dessus, mais qui mérite tout de même d’être suivi et résolu.
Classification	Classification du problème. Les options sont les suivantes : Conformité Risque Audit Risque du fournisseur
Emplacement	Emplacement où le problème s’est produit. Par exemple, le Japon.
État	État de workflow du problème. Ce champ est automatiquement défini sur Révision. Les options sont les suivantes : Nouveau Analyser Répondre Revue Fermé terminé Fermé incomplet Pour en savoir plus sur le workflow et le cycle de vie de Gestion des problèmes, reportez-vous à la section .
Sous-état	Sous-état du problème. Ce champ est renseigné automatiquement.
Priorité	Urgence du problème. Elle permet à l’équipe de trier efficacement les demandes et d’y répondre en fonction de leur niveau de criticité. Ce champ est automatiquement défini sur Révision. Les options sont les suivantes : Critique Élevée Modéré Faible Planification
Évaluation du problème	Évaluation du problème. Les options sont les suivantes : Très élevé Élevée Modéré Faible Très faible
Description	Description détaillée du problème. Par exemple, ACME a subi une cyberattaque qui a entraîné un accès non autorisé aux systèmes internes.
Affectation
Groupe d'affectation	Groupe auquel le problème est affecté. Par exemple, les gestionnaires des risques.
Affecté à	Utilisateur auquel le problème est affecté.
Groupe du gestionnaire des problèmes	Groupe de gestionnaires auquel le problème est affecté. Les options sont les suivantes : Gestionnaires de conformité Gestionnaires des risques informatiques Gestionnaires des risques
Gestionnaire des problèmes	Gestionnaire auquel le problème est affecté.
Liste de surveillance	Personne devant être informée du problème.
Calendrier
Date d'échéance	Date à laquelle le problème est dû.
Date de confirmation	Date de confirmation du problème. Ce champ est renseigné automatiquement.
Date de création	Date de création du problème. Ce champ est automatiquement défini sur la date et l’heure actuelles.
Fermé	Date à laquelle le problème est fermé.
Date de début prévue	Date de début prévue pour le problème.
Date de fin prévue	Date de fin prévue pour le problème.
Durée	Durée du problème en jours, heures, minutes et secondes.
Date de début effective	Date de début réelle du problème.
Date de fin réelle	Date de fin réelle du problème.
Durée effective	Durée réelle du problème en jours, heures, minutes et secondes.
Regroupement des problèmes
Règle de regroupement des problèmes	Règle de groupe pour le problème. Ce champ est renseigné automatiquement.
Problème parent	Problème parent associé au problème.
Plan d'action
Recommandation	Recommandation pour le problème. Par exemple, améliorez les mesures de cybersécurité et offrez régulièrement des formations sur la sécurité.
Plan d'action	Plan d’action pour le problème. Par exemple, mettez à niveau le pare-feu vers la dernière version et implémentez l’authentification multifacteur pour tous les comptes d’administration.
Activité
Notes de travail (privées)	Remarques ou informations sur le problème.
Commentaires supplémentaires (visible par le client)	Informations supplémentaires sur le problème que vous souhaitez partager avec vos clients.
Paramètres
Domaine fonctionnel	Domaine fonctionnel auquel appartient le problème. Par exemple, un problème peut appartenir au domaine des risques et de la conformité d’IA.