Étape 3 du RMF : implémenter les contrôles

Une fois que vous avez sélectionné les contrôles à implémenter et effectué l’une des actions possibles sur eux, vous pouvez implémenter les contrôles.

Avant de commencer

Rôle requis : sn_irm_cont_auth.information_type, sn_irm_cont_auth.information_owner ou sn_irm_cont_auth.admin

Pourquoi et quand exécuter cette tâche

Lorsque l’approbation a été reçue sur le formulaire Package d’autorisation, un champ Pourcentage de contrôles implémentés et une liste connexe de contrôles sont apparus sur le formulaire.

La liste connexe Contrôles contient tous les contrôles créés à partir des objectifs de contrôle dans la limite d’autorisation sélectionnée.

Procédure

1. Dans la liste des contrôles, sélectionnez le numéro de contrôle (avec un préfixe CTRL) pour ouvrir le contrôle.

   

2. Le processus d’implémentation effectué par le propriétaire de votre système et d’autres membres du personnel technique ou de sécurité utilise le workflow de gestion des contrôles inhérent au système de base GRC .

   Pour en savoir plus, consultez les rubriques suivantes :

   • Gérer les contrôles
   • Gérer les attestations de contrôle
   • Gérer les indicateurs de contrôle
3. Le champ Pourcentage de contrôles implémentés suit votre progression pendant l’implémentation des contrôles.
4. Une fois que vous avez terminé le processus d’implémentation de tous les contrôles, sélectionnez Évaluer pour faire passer le package à l’état Évaluer .