Créer des entités indépendantes

Les entités peuvent être créées manuellement, plutôt que de les générer à partir des types d’entités. Il est également possible de créer des entités sans avoir besoin de faire référence à une table existante ServiceNow® , comme les actifs, les applications, les services aux entreprises ou les processus.

Avant de commencer

Rôle requis :

• sn_compliance.admin ou sn_compliance.manager,
• n_risk.admin ou sn_risk.manager
• sn_audit.admin ou sn_audit.manager

Procédure

1. Accédez à l’un des emplacements suivants :
   • Politique et Conformité > Définition du champ d'application > Toutes les entités.
   • Risque > Définition du champ d'application > Toutes les entités.
   • Audit > Définition du champ d'application > Toutes les entités.
2. Effectuez l’une des actions suivantes

   Option	Description
   Pour créer une nouvelle entité	Cliquez sur Nouveau.
   Pour modifier une entité	Ouvrez l’entité à partir de la liste.

3. Renseignez les champs du formulaire Entité comme il convient.

   Tableau 1. Formulaire Entité

   Nom	Description
   Se réfère à l'enregistrement existant	Cochez cette case si l’entité fait déjà partie d’un ServiceNow® enregistrement de table. Décochez cette case pour créer une entité autonome.
   Concerne l'enregistrement	Sélectionnez le nom de table et le document correspondant. Ce champ n’est visible que lorsque la case Se référer à l’enregistrement existantest cochée.
   Actif	Case à cocher pour activer l'entité.
   Nom	Nom de l’entité.
   Score de conformité (%)	Pourcentage de conformité dérivé des contrôles en aval.
   Propriété de	Sélectionnez le propriétaire du contrôle pour cette entité. En cas de violation, des notifications sont automatiquement envoyées aux propriétaires d’entités et aux gestionnaires des risques. Remarque : Le propriétaire du contrôle doit être un utilisateur actif et valide. Si une entité est affectée à un utilisateur inactif, l’entité sera négligée, sauf si elle est observée dans les rapports.
   Classe	Classe d’entité à laquelle l’application appartient.
   Générer la cible	Cochez cette case si vous souhaitez créer une cible. Chaque fois qu’une entité est créée dans le système, un enregistrement cible est également créé. Ce champ n’est visible que si au moins une des applications Use Case Accelerator est installée.

4. Dans la liste connexe Conformité, sélectionnez l’option appropriée dans le champ Fréquence d’attestation .
   Ce champ fait référence à la fréquence à laquelle les attestations sont envoyées aux personnes chargées de répondre sur l’attestation. La valeur ici est la fréquence de contrôle par défaut. Si le propriétaire du contrôle souhaite avoir une fréquence différente au niveau du contrôle, elle peut être écrasée.
5. Cliquez sur la liste connexe Déploiement de risque et tolérance et remplissez le formulaire comme il convient.
   Cette liste connexe n’est visible que lorsqu’elle Advanced Risk a été téléchargée.

   Tableau 2. Liste connexe Déploiement de risque et tolérance

   Champ	Description
   ALE attendue	La perte d’espérance annuelle (ALE) fait référence au produit du taux annuel d’occurrence (ARO) et de la perte estimée unique (SLE). ALE attendue est la valeur attendue de l’ALE pour la définition du risque. Saisissez la devise et le montant de l’ALE attendu. Remarque : Cette valeur doit être inférieure ou égale à l’ALE maximale acceptable.
   ALE acceptable maximale	Valeur de seuil de l’ALE pour la définition du risque. Remarque : Cette valeur doit être supérieure ou égale àl’ALE attendue. Cette valeur a un impact sur le champ État de tolérance.
   Somme de l'ALE calculée	Ce calcul est basé sur la somme de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE moyenne calculée	Ce calcul est basé sur la moyenne de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE maximale calculée	Ce calcul est basé sur l’ALE maximale calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE minimale calculée	Ce calcul est basé sur le minimum de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   État de tolérance	Calculé automatiquement en fonction des valeurs de tolérance. Si l’ALE calculée est inférieure ou égale à l’ALE attendue = Acceptable en vert Si l’ALE calculée est supérieure à l’ALE attendue, mais inférieure ou égale à l’ALE maximale acceptable = À surveiller en orange Si l’ALE calculée est supérieure à l’ALE acceptable maximale = Inacceptable en rouge Remarque : Si l’état de tolérance passe à À surveiller ou Inacceptable, les e-mails sont automatiquement envoyés au propriétaire de l’entité et au gestionnaire des risques pour enquête.
   Score calculé	Score correspondant à l’ALE calculée : Faible Méd. Élevée

6. Dans la liste connexe Secteur d’activité de Bâle, dans le champ Secteurs d’activité de Bâle , mappez votre entité aux secteurs d’activité de Bâle.
7. Cliquez sur Mettre à jour le secteur d’activité des entités en aval si vous souhaitez que toutes les entités en aval héritent du secteur d’activité de Bâle que vous avez sélectionné.
8. Cliquez sur Envoyer ou Mettre à jour.