Créer une exception de politique à partir de Centre des employés

Utilisez les Centre des employés pour demander des exceptions de politiques, d’objectifs de contrôle, de contrôles ou de problèmes en spécifiant le motif de l’exception sur une liste particulière de systèmes, d’applications, de réseaux ou d’entités pour lesquels l’exception s’applique.

Avant de commencer

Rôle requis : sn_grc.business_user, sn_grc.business_user_litesn_grc_emp_user.grc_employee

Procédure

1. Accédez à la Libre-service > Centre des employés.
2. Sélectionnez la section Parcourir tous les risques et conformité .
3. Sélectionnez l’élément de catalogue Exception de politique .
4. Remplissez les champs du formulaire.

   Tableau 1. Formulaire d’exception de politique

   Champ	Description
   À quoi sert l'exception ?	Type d’exception de politique que vous souhaitez créer. Les options sont les suivantes : Politique : créez une exception de politique basée sur une politique. Objectif du contrôle : la valeur par défaut est un objectif de contrôle unique sur lequel l’exception de politique est créée. Contrôles : option permettant de créer une exception de politique sur plusieurs contrôles. Problème : option permettant de créer une exception de politique sur un problème.
   Politique	Politique associée à cette exception de politique.
   Objectif du contrôle	Objectif du contrôle associé à cette exception de politique. Lorsque vous sélectionnez un objectif de contrôle, le champContrôles impactés s’affiche.
   Contrôle	Sélectionnez Contrôle pour associer plusieurs contrôles provenant d’objectifs de contrôle différents. Cette option prend en charge plusieurs objectifs de contrôle pour votre exception de politique, au lieu de créer plusieurs exceptions de politique qui pourraient être appliquées à plusieurs contrôles.
   Problème	Problème associé à cette exception de politique.
   Contrôles concernés	Contrôles associés à l’objectif de contrôle.
   Description brève	Brève description de la demande d’exception de politique.
   Description	Description détaillée de la demande d’exception de politique.
   Motif	Motif de l’exception
   Justification	Preuve ou justification de l’exception de politique.
   Description du risque	Description du risque telle qu’effectuée par le gestionnaire des risques au cours de l’évaluation des risques.
   Début de validité	Jour auquel l’exception de politique commence.
   Date de fin de validité	Jour auquel l’exception de politique prend fin.
   Priorité	Priorité d’approbation de cette exception de politique.
   Liste de surveillance	Utilisateurs avertis lorsque la demande est mise à jour.

5. Cliquez sur Envoyer.
   Vous êtes dirigé vers la page Ma demande où vous pouvez afficher votre numéro d’exception de politique pour la demande d’exception de politique soumise. Cette page est en lecture seule et vous pouvez afficher toutes les demandes que vous avez émises en tant qu’utilisateur métier.
6. Publiez un message pour prendre en charge l’exception de politique dans le champ Activité .
7. Pour joindre un document lié à l’exception de politique, sélectionnez l’onglet Pièces jointes .
8. Cliquez sur le lien Mes demandes dans le coin supérieur droit pour afficher une liste de toutes vos demandes qui inclut vos problèmes et exceptions de politique.
   La liste affiche 15 demandes à la fois. Cliquez sur Afficher plus de demandes pour que d’autres demandes soient répertoriées.
9. Sélectionnez Demander l’approbation dans la liste Actions si la demande est à l’état Analyser .

   Si vous déclenchez une exception de politique à partir de et que les règles de Centre des employés vérification ne sont pas configurées, l’exception de politique passe à l’état Analyser. Toutefois, si des règles de vérification sont configurées pour l’exception de politique, celle-ci passe à l’état Nouveau et le processus d’approbation de vérification est déclenché. Lorsque les règles de vérification sont configurées, l’approbateur est tenu de vérifier l’exception de politique et de l’approuver, mais l’exception de politique passe ensuite à l’état Analyser.

   Figure 1. Demander l’approbation d’une exception de politique

   

10. Une fois l’exception de politique approuvée, vous pouvez demander l’extension de votre exception de politique, puis sélectionner Demander une extension dans la liste Actions .
    1. Saisissez la nouvelle date de prolongation ultérieure à la date de validité actuelle.
       Par défaut, vous ne pouvez pas prolonger votre police de plus de 30 jours à compter de la date de début de validité . Toutefois, l’extension peut être assouplie en fonction de la durée maximale de l’exception en jours de la police.
    2. Sélectionnez un motif d’extension dans la liste du champ Motif de l’extension .
    3. Saisissez une justification pour l’extension.
    4. Cliquez sur Demander.
       Le nombre d’extensions restantes que vous pouvez demander s’affiche en tant qu’extensions restantes.