Gestion de la politique et de la conformité Configuration obligatoire

Une fois que vous avez affecté des rôles à vos utilisateurs et défini Gestion de la politique et de la conformité les propriétés, procédez aux étapes de configuration obligatoires.

Le déroulement des étapes obligatoires de la liste de contrôle est illustré ici.

Lorsque vous avez effectué les étapes obligatoires décrites ci-dessus, d’autres procédures de configuration facultatives sont disponibles.

• Créer une politique
  Une politique définit une pratique interne que les processus doivent suivre. Les politiques sont définies sous forme de politiques, de procédures, de normes, de plans, de listes de vérification, de cadres et de modèles.
• Créer un objectif de contrôle
  Un objectif de contrôle est un objectif, une direction ou une norme qui sert de guide pour les interactions et les opérations de l’entreprise. Les objectifs de contrôle peuvent être catégorisés, classifiés et liés aux politiques.
• Associer un objectif de contrôle à une politique
  Associez l’objectif de contrôle à une politique individuellement lorsque la politique est à l’état de révision ou de brouillon en cliquant sur le bouton Modifier dans la liste connexe Objectif de contrôle.
• Créer une attestation de contrôle à l’aide du concepteur d’attestation
  Utilisez le Concepteur d’attestation pour créer et modifier des types de métriques. Utilisez différents types de mesures pour différents contrôles. Sélectionnez plusieurs personnes chargées de répondre pour une attestation et modifiez les paramètres de notation.
• Créer un indicateur de contrôle
  Les données d’indicateur pour les contrôles, les risques et les preuves d’audit sont mesurées différemment selon l’application GRC .