Gérer les objectifs et les politiques de contrôle

Le module Politiques et procédures contient une vue d’ensemble et des informations détaillées sur les approbations de politiques, les politiques et les objectifs de contrôle.

Vue d’ensemble des politiques et procédures

La vue d’ensemble Politiques et procédures est contenue dans le module Politiques et procédures et fournit une vue d’ensemble des exigences de conformité, de la conformité globale et des répartitions de la conformité afin que les domaines de préoccupation puissent être identifiés rapidement. Les utilisateurs disposant des rôles d’administrateur de conformité et de gestionnaire de conformité consultent la vue d’ensemble Politiques et procédures.

Tableau 1. Vue d’ensemble des politiques et procédures Rapports dans le système de base

Nom	Visuel	Description
Conformité vis-à-vis des	Graphique en anneau	Affiche la conformité globale de tous les contrôles dans le système.
Détails des contrôles	Graphique en anneau	Affiche une répartition des contrôles regroupés par propriétaire, catégorie ou type.
Vue d'ensemble des contrôles	Histogramme	Affiche le nombre total de contrôles associés à chaque politique. Le graphique est empilé pour afficher l’état global de conformité du contrôle pour chaque politique.
Problèmes de contrôle par politique (date d’ouverture)	Graphique linéaire	Affiche le nombre de problèmes de contrôle ouverts chaque semaine, regroupés par politique.
Exceptions de politique	Liste	Affiche une liste des problèmes de contrôle qui ont été fermés avec une valeur de réponse acceptée, ce qui signifie que le problème n’a pas été corrigé.
Objectifs de contrôle total par politique	Graphique à barres	Affiche le nombre total d’objectifs de contrôle dans chaque politique. Le graphique est empilé pour afficher les objectifs de contrôle par type.

Processus d’approbation des politiques

Les politiques font partie d’un processus d’approbation strict qui garantit la conformité et réduit l’exposition au risque. Lorsqu’une politique est publiée, elle est automatiquement incorporée au processus d’approbation. Les gestionnaires de conformité définissent la durée de validité des politiques, en veillant à ce que l’équipe les examine souvent pour confirmer sa validité. Les politiques ont un type, comme une politique, une procédure, une norme, un plan, une liste de vérification, un cadre de travail ou un modèle.

Tableau 2. États d’approbations des politiques

État	Description
Brouillon	Toutes les politiques commencent à l’état Brouillon . À ce stade, tous les utilisateurs de conformité peuvent modifier la politique et les objectifs de contrôle.
Revue	Le propriétaire, le groupe propriétaire et les réviseurs peuvent modifier la politique et les objectifs de contrôle et les envoyer à l’état suivant.
En attente d'approbation	La politique est en lecture seule dans cet état. Les politiques approuvées passent à l’état Publié . Les politiques non approuvées retournent à l’état Révision. Si aucun approbateur n’est identifié sur le formulaire de politique, l’état est ignoré et la politique est publiée sans approbation.
Publié	Les politiques approuvées sont automatiquement publiées dans un article de la base de connaissances défini par un modèle et la politique reste en lecture seule. Le champ Date de fin de validité du formulaire de politique définit la durée de validité de la politique. Remarque : Une fois la politique publiée et lorsque la date de fin de validité de la politique est atteinte, en fonction de la valeur de la Number of days after reaching a policy "Valid to" date in which the expired policy will automatically move from its Published state back to a Draft/Review state propriété, la politique revient à l’état Brouillon/Révision. Par exemple, si la valeur de la propriété est 10, la politique revient à l’état Révision 10 jours après que la date de fin de validité a été atteinte. Lorsqu’une politique atteint la fin de l’état de révision et qu’elle est approuvée pour publication, elle est automatiquement publiée dans la base de connaissances GRC (tel que défini dans Politique et Conformité > Administration > Propriétés. Le champ Modèle d’article du formulaire de politique définit le style de la stratégie publiée.
Mis hors service	Lorsqu’une politique passe à l’état Mis hors service , l’article de la base de connaissances qui lui est associé est supprimé.

Politiques

Les gestionnaires de conformité cataloguent et publient des politiques internes qui définissent un ensemble de processus business, de procédures et/ou de normes.

Objectifs de contrôle

Les gestionnaires de conformité cataloguent les objectifs de contrôle et génèrent des contrôles à partir de ces objectifs de contrôle.

Remarque :

UCF désigne les objectifs de contrôle en tant que contrôles. Lorsque des données UCF sont importées, les contrôles sont importés dans la table des objectifs de contrôle.

• Créer une politique
  Une politique définit une pratique interne que les processus doivent suivre. Les politiques sont définies sous forme de politiques, de procédures, de normes, de plans, de listes de vérification, de cadres et de modèles.
• Approuver et publier une politique
  Lorsqu’une politique est approuvée, elle est automatiquement publiée.
• Confirmer une politique
  Une fois qu’une politique a été publiée, vous pouvez créer une campagne de confirmation pour définir un groupe de vos employés qui doivent confirmer qu’une politique particulière est en conformité. Lorsque la campagne a été définie, vous pouvez soumettre la demande à l’audience.
• Mettre hors service une politique
  La mise hors service d’une politique fait partie du processus de gestion des politiques.
• Créer un modèle d’article GRC
  Les responsables Policy and Compliance peuvent créer des modèles pour la publication d’articles de politique.
• Créer un objectif de contrôle
  Un objectif de contrôle est un objectif, une direction ou une norme qui sert de guide pour les interactions et les opérations de l’entreprise. Les objectifs de contrôle peuvent être catégorisés, classifiés et liés aux politiques.
• Désactiver un objectif de contrôle
  Désactivez les objectifs de contrôle qui ne sont plus pertinents pour leur objectif de contrôle de citation ou parent.
• Associer un objectif de contrôle à une politique
  Associez l’objectif de contrôle à une politique individuellement lorsque la politique est à l’état de révision ou de brouillon en cliquant sur le bouton Modifier dans la liste connexe Objectif de contrôle.
• Associer un objectif de contrôle à une citation
  Un seul objectif de contrôle peut être mappé à de nombreuses citations provenant de différents documents de référence. Cette fonction vous permet de tester un objectif de contrôle une fois tout en respectant de nombreuses citations différentes.
• Créer ou désactiver une citation
  Habituellement, les documents de référence, les citations et les objectifs de contrôle sont téléchargés à partir d’un fournisseur tiers. Toutefois, les citations peuvent être créées manuellement à partir d’un document de référence. L’option Actif dans une citation indique si la citation est active ou inactive.
• Créer un document de référence
  Les documents de référence gèrent un processus et des citations sont créées en leur sein pour gérer les points du processus. Par exemple, le processus appelé Building Security contient une citation pour le contrôle d’entrée.
• Désactiver un document de référence
  L’option Actif dans un document de référence indique si les documents de référence ont été retirés.