Étape 4 du RMF : mettre en œuvre les contrôles

Une fois que vous avez sélectionné les contrôles à implémenter et effectué l’une des actions possibles sur ceux-ci, vous pouvez implémenter les contrôles.

Avant de commencer

Rôle requis : sn_irm_cont_auth.information_type, sn_irm_cont_auth.information_owner ou sn_irm_cont_auth.admin

Pourquoi et quand exécuter cette tâche

Lorsque l’approbation a été reçue sur le formulaire de package d’autorisation, un champ Pourcentage de contrôles implémentés et une liste connexe de contrôles apparaissent sur le formulaire.

La liste connexe des contrôles contient tous les contrôles créés à partir des objectifs de contrôle dans la limite d’autorisation sélectionnée.

Procédure

1. Dans la liste des contrôles, sélectionnez le numéro du contrôle (précédé d’un préfixe CTRL) pour ouvrir le champ.

   

2. Le processus d’implémentation effectué par le propriétaire de votre système et d’autres membres du personnel technique ou de sécurité utilise le workflow de gestion des contrôles inhérent au système de base GRC .

   Pour en savoir plus, consultez les rubriques suivantes :

   • Gérer les contrôles
   • Gérer les attestations de contrôle
   • Gérer les indicateurs de contrôle
3. Le champ Pourcentage de contrôles implémentés suit votre progression pendant que vous implémentez les contrôles.
4. Une fois que vous avez terminé le processus d’implémentation de tous les contrôles, sélectionnez Évaluer pour faire passer le package à l’état Évaluation .