Mettre en œuvre des contrôles

Une fois que vous avez sélectionné les contrôles à implémenter et effectué l’une des actions possibles sur ceux-ci, vous êtes prêt pour l’étape d’implémentation.

Avant de commencer

Rôle requis : sn_irm_cont_auth.information_type, sn_irm_cont_auth.information_owner ou sn_irm_cont_auth.admin

Pourquoi et quand exécuter cette tâche

Lorsque l’approbation a été reçue sur le formulaire Package d’autorisation, un champ Pourcentage de contrôles implémentés et une liste connexe de contrôles apparaissaient sur le formulaire.

La liste connexe Contrôles contient tous les contrôles créés à partir des objectifs de contrôle dans la limite d’autorisation sélectionnée.

Procédure

1. Dans la liste des champs, cliquez sur le numéro du champ (avec un préfixe CTRL) pour ouvrir le champ.

   

2. Le processus d’implémentation effectué par le propriétaire de votre système et d’autres membres du personnel technique ou de sécurité utilise le workflow de gestion des contrôles inhérent au système de base GRC .

   Pour en savoir plus, consultez les rubriques suivantes :

   • Gérer les contrôles
   • Gérer les attestations de contrôle
   • Gérer les indicateurs de contrôle
3. Au fur et à mesure que vous implémentez vos contrôles, le champ Pourcentage de contrôles implémentés assure le suivi de votre progression.
4. Une fois que vous avez terminé le processus d’implémentation pour tous vos contrôles, cliquez sur Évaluer pour faire passer le package à l’état Évaluation .

   Pour renvoyer le package à l’état Sélectionner, cliquez sur Retour à l’étape précédente. Tous les contrôles actifs seront mis hors service et le package doit obtenir l’approbation pour passer à nouveau à l’état d’implémentation.