Gérer les attestations de contrôle
Les attestations sont des enquêtes qui rassemblent des preuves pour prouver qu’un contrôle est implémenté. Les attestations documentent la façon dont le contrôle est mesuré. Cette méthode est fréquemment utilisée pendant l’état de surveillance.
Le concepteur d’attestation fournit une interface unique que les utilisateurs peuvent utiliser pour créer et modifier des attestations, ainsi que modifier les paramètres de notation. La banque de questions offre une bibliothèque de questions pour différentes catégories, de sorte que vous n’avez pas à créer chaque questionnaire à partir de zéro.
Les utilisateurs peuvent créer plusieurs types d’attestation et définir leurs objectifs de contrôle sur différentes attestations. Un exemple d’attestation appelé attestation GRC est également fourni en tant qu’attestation par défaut, qui est composé des questions simples suivantes :
- Ce contrôle est-il mis en œuvre ?
- Joindre la preuve
- Expliquer
Mes attestations se trouve dans la section Contrôles de l’application Policy and Compliance et contient les attestations actives pour lesquelles vous êtes la personne chargée de répondre. Les attestations apparaissent dans une liste avec un seul enregistrement d’attestation par contrôle.
Mes attestations groupées contient des attestations que vous avez regroupées pour éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires.
Toutes les attestations sont contenues dans la section Contrôles de l’application Policy and Compliance et contiennent toutes les attestations actives.
Les gestionnaires de conformité peuvent créer des types d’attestation contenant différents types de questions pour répondre à leurs besoins. Consultez Créer une attestation de contrôle à l’aide du concepteur d’attestation.
Les gestionnaires de conformité peuvent créer une nouvelle série de questions pour chaque objectif de contrôle. La banque de questions offre une bibliothèque de questions pour différentes catégories, de sorte que vous n’avez pas à créer chaque questionnaire à partir de zéro. Consultez Créer un type d’attestation.
Concepteur de l'attestation
Le concepteur d’attestation fournit une interface unique que les utilisateurs peuvent utiliser pour créer et modifier des attestations, ainsi que modifier les paramètres de notation.
Tous les enregistrements d’attestation sont stockés dans des tables d’évaluation et affichés dans les vues Attestation de ces tables.
Créer une attestation de contrôle à l’aide du concepteur d’attestation
Utilisez le concepteur d’attestation pour créer et modifier des types de mesures. Utilisez différents types de mesures pour différents contrôles. Sélectionnez plusieurs personnes chargées de répondre pour une attestation et modifiez les paramètres de notation.
Avant de commencer
Rôle requis : sn_compliance.attest_creator, sn_compliance.manager, sn_compliance.administrator
Procédure
Que faire ensuite
Si vous implémentez l’option Gestion de la politique et de la conformité logiciel, retournez à la page Gestion de la politique et de la conformité Configurer la liste de vérification et passez à l’étape suivante.
Créer un type d’attestation
Plutôt que d’utiliser le type d’attestation GRC par défaut, le gestionnaire de conformité peut créer un nouvel ensemble de questions pour chaque objectif de contrôle.
Avant de commencer
Rôle requis : sn_compliance.attestation_creator ou sn_compliance.manager ou sn_compliance-admin
Procédure
Consolider les attestations de contrôle à l’aide de la fonctionnalité Même réponse
Gestion de la politique et de la conformité et Gestion des risques proposent deux méthodes pour consolider les attestations et les évaluations des risques en groupes qui permettent d’éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires. Vous pouvez fournir les mêmes preuves aux évaluations groupées ou répondre à des évaluations individuelles dans la même interface utilisateur.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Si vous ne souhaitez pas que vos utilisateurs aient accès à cette option, accédez à et désactivez la propriété sn_grc.enable_consolidate_asmt .
Procédure
-
Dans la liste de choix Actions sur les lignes sélectionnées , cliquez sur Évaluations de groupe.
-
Lorsque vous êtes satisfait des attestations ou des évaluations des risques à consolider, cliquez sur Grouper.
Un message de confirmation s’affiche, ainsi qu’un lien vers le groupe d’attestations.
Remarque :Lorsque des groupes d’attestations sont créés, vous pouvez les afficher en accédant à . Si vous ouvrez une attestation groupée, vous avez la possibilité de supprimer une ou plusieurs attestations du groupe. Pour ce faire, sélectionnez celles que vous souhaitez supprimer et sélectionnez Dissocier l’évaluation dans la liste de choix Actions sur les lignes sélectionnées . Si vous supprimez des attestations d’un groupe au point qu’il n’existe plus qu’une seule attestation, le groupe est supprimé. -
Lorsque vous êtes prêt à passer l’évaluation, cliquez sur le lien dans le message de confirmation ou sur le numéro d’attestation dans Mes attestations groupées.
Consolider les attestations de contrôle à l’aide de la fonctionnalité Réponse différente
Gestion de la politique et de la conformité et Gestion des risques proposent deux méthodes pour consolider les attestations et les évaluations des risques en groupes qui permettent d’éliminer la tâche consistant à fournir des réponses répétitives pour des évaluations similaires. Vous pouvez fournir les mêmes preuves aux évaluations groupées ou répondre à des évaluations individuelles dans la même interface utilisateur.
Avant de commencer
Pourquoi et quand exécuter cette tâche
Procédure
-
Dans la liste de choix Actions sur les lignes sélectionnées , cliquez sur Évaluations de groupe.
-
Lorsque vous êtes satisfait des attestations ou des évaluations des risques à consolider, cliquez sur Grouper.
Un message de confirmation s’affiche, ainsi qu’un lien vers le groupe d’attestations.
Remarque :Lorsque des groupes d’attestations sont créés, vous pouvez les afficher en accédant à . Si vous ouvrez une attestation groupée, vous avez la possibilité de supprimer une ou plusieurs attestations du groupe. Pour ce faire, sélectionnez celles que vous souhaitez supprimer et sélectionnez Dissocier l’évaluation dans la liste de choix Actions sur les lignes sélectionnées . Si vous supprimez des attestations d’un groupe au point qu’il n’existe plus qu’une seule attestation, le groupe est supprimé. -
Lorsque vous êtes prêt à passer l’évaluation, cliquez sur le lien dans le message de confirmation ou sur le numéro d’attestation dans Mes attestations groupées.
Définir des critères de regroupement d’évaluation
Vous pouvez éventuellement définir des critères de regroupement supplémentaires si les critères par défaut ne répondent pas à vos besoins.
Avant de commencer
Rôle requis : sn_compliance.admin, sn_compliance.manager
Procédure
-
Accédez à la .
-
Cliquez sur Nouveau.