Créer des entités indépendantes

Les entités peuvent être créées manuellement, plutôt que de les générer à partir des types d’entité. Il est également possible de créer des entités sans avoir besoin de se référer à une table existante ServiceNow® , comme les actifs, les applications, les services d’entreprise ou les processus.

Avant de commencer

Rôle requis :

• sn_compliance.admin ou sn_compliance.manager,
• n_risk.admin ou sn_risk.manager
• sn_audit.admin ou sn_audit.manager

Procédure

1. Accédez à l’un des emplacements suivants :
   • Politique et Conformité > Définition du champ d'application > Toutes les entités.
   • Risque > Définition du champ d'application > Toutes les entités.
   • Audit > Définition du champ d'application > Toutes les entités.
2. Effectuez l’une des actions suivantes

   Option	Description
   Pour créer une nouvelle entité	Cliquez sur Nouveau.
   Pour modifier une entité	Ouvrez l’entité dans la liste.

3. Renseignez les champs comme il convient dans le formulaire Entité.

   Tableau 1. Formulaire Entité

   Nom	Description
   Se réfère à l'enregistrement existant	Cochez cette case si l’entité fait déjà partie d’un ServiceNow® enregistrement de table. Décochez cette case pour créer une entité autonome.
   Concerne l'enregistrement	Sélectionnez le nom de la table et le document correspondant. Ce champ n’est visible que lorsque la case Se référer à l’enregistrement existantest cochée.
   Actif	Case à cocher pour activer l'entité.
   Nom	Nom de l’entité.
   Score de conformité (%)	Pourcentage de conformité dérivé des contrôles en aval.
   Appartenant à	Sélectionnez le propriétaire du contrôle pour cette entité. Les notifications sont automatiquement envoyées aux propriétaires d’entités et aux gestionnaires de risques en cas de violation. Remarque : Le propriétaire du contrôle doit être un utilisateur valide et actif. Si une entité est affectée à un utilisateur inactif, l’entité sera négligée, sauf si elle est observée dans les rapports.
   Classe	Classe d’entité à laquelle appartient l’application.
   Générer la cible	Cochez cette case si vous souhaitez créer une cible. Chaque fois qu’une entité est créée dans le système, un enregistrement cible est également créé. Ce champ n’est visible que si au moins une des applications d’accélérateur de cas d’utilisation est installée.

4. Dans la liste connexe Conformité, dans le champ Fréquence d’attestation , sélectionnez l’option appropriée.
   Ce champ fait référence à la fréquence à laquelle les attestations sont envoyées aux personnes chargées de répondre pour l’attestation. La valeur ici correspond par défaut à la fréquence de contrôle. Si le propriétaire du contrôle souhaite avoir une fréquence différente au niveau du contrôle, elle peut être remplacée.
5. Cliquez sur la liste connexe Déploiement de risque et tolérance et remplissez le formulaire comme il vous convient.
   Cette liste connexe n’est visible que lorsqu’il Risque avancé a été téléchargé.

   Tableau 2. Liste connexe Déploiement de risque et tolérance

   Champ	Description
   ALE attendue	La perte d’espérance de vie annuelle (ALE) désigne le produit du taux annuel d’occurrence (ARO) et de la perte estimée unique (SLE). L’ALE attendue est la valeur attendue de l’ALE pour la définition du risque. Saisissez la devise et le montant de l’ALE attendue. Remarque : Cette valeur doit être inférieure ou égale à l’ALE acceptable maximum.
   ALE acceptable maximale	Valeur de seuil pour l’ALE pour la définition du risque. Remarque : Cette valeur doit être supérieure ou égale àl’ALE attendue. Cette valeur a un impact sur le champ État de tolérance.
   Somme de l'ALE calculée	Ce calcul est basé sur la somme de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE moyenne calculée	Ce calcul est basé sur la moyenne de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE maximale calculée	Ce calcul est basé sur le maximum de l’ALE calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   ALE minimale calculée	Ce calcul est basé sur l’ALE minimale calculée de tous les risques sous-jacents de la définition du risque et de ses déclarations de risque enfants.
   État de tolérance	Calculé automatiquement en fonction des valeurs de tolérance. Si l’ALE calculée est inférieure ou égale à l’ALE attendue = acceptable en vert Si l’ALE calculée est supérieure à l’ALE attendue, mais inférieure ou égale à l’ALE maximale acceptable = À surveiller en orange Si l’ALE calculée est supérieure à l’ALE maximale acceptable = Inacceptable en rouge Remarque : Si l’état de tolérance passe à À surveiller ou Inacceptable, des e-mails sont automatiquement envoyés au propriétaire de l’entité et au gestionnaire des risques pour enquête.
   Score calculé	Score correspondant pour l’ALE calculée : Faible Méd. Élevé

6. Dans la liste connexe Secteur d’activité de Bâle, dans le champ Secteurs d’activité de Bâle , mappez votre entité aux secteurs d’activité de Bâle.
7. Cliquez sur Mettre à jour le secteur d’activité des entités en aval si vous souhaitez que toutes les entités en aval héritent du secteur d’activité de Bâle que vous avez sélectionné.
8. Cliquez sur Envoyer ou Mettre à jour.