En tant que contributeur (ou pilote agissant comme répondant) ou fournisseur, vous devez vous rendre dans le menu Contributions pour répondre à une campagne d'évaluation. Si votre campagne comprend plusieurs périmètres, vous aurez autant d'évaluations à remplir que de périmètres concernés ou assignés.
💡 Si l'évaluation peut comprendre un questionnaire et/ou une politique, elle commencera toujours par le questionnaire.
Remplir un questionnaire
Il vous suffit de cliquer sur les différentes rubriques du questionnaire pour ouvrir chacune d'elles et y apporter vos réponses.
⚠️ Lorsque vous remplissez un champ texte libre, il est important de ne pas répondre avec un simple espace, ce qui bloquerait la soumission de l'évaluation. Si vous ne savez pas quoi répondre, écrivez une phrase ou indiquez "NA".
Si vous avez déjà répondu au même questionnaire sur le même périmètre, la même application ou le même fournisseur, vous pouvez copier vos précédentes réponses et y apporter des modifications ou des précisions.
🔎 Lisez cet article pour en savoir plus sur comment copier vos réponses précédentes.
Votre évaluation est automatiquement sauvegardée dès que vous apportez une réponse ou une modification.
Une fois toutes les réponses nécessaires apportées, soumettez le questionnaire en cliquant sur Soumettre en haut à droite de l'écran :
Vous passez alors automatiquement à la politique, si une politique a été paramétrée dans la campagne.
Remplir l'évaluation sur une politique
L'échelle paramétrée dans votre campagne définit vos options de réponse à chaque exigence de la politique.
Par exemple, ici, l'échelle publique Conformité est utilisée : elle propose deux réponses, Conforme (valant 0) et Non conforme (valant 100), ainsi que le Non applicable, qui a été autorisé :
🔎 Le niveau de conformité que vous indiquez permet ensuite d'obtenir un score déclaratif sur la politique et donc de suivre votre conformité dans le temps.
Remplissez chaque exigence avec le niveau qui vous parait cohérent et validez votre réponse.
1. Evaluation sans ajout de mesures et d'actions
Si la campagne n'est pas paramétrée pour implémenter des mesures et collecter des actions, il vous suffit de répondre à l'évaluation en précisant votre niveau actuel de conformité selon l'échelle paramétrée.
Vous pouvez aussi ajouter des commentaires et des preuves. Selon le paramétrage de la campagne, cela peut également être obligatoire.
2. Avec mesures et actions
Si la campagne est paramétrée pour associer des mesures et collecter des actions, vous pouvez le faire directement pendant l'évaluation.
Prenons un exemple : sur cette campagne d'évaluation ISO 27001 pour le périmètre Bordeaux, une réponse "conforme" à la première exigence suggère automatiquement les mesures associées à cette exigence. Ces mesures peuvent être directement intégrées au socle de sécurité (le référentiel qui recense tous vos dispositifs de sécurité en place), avec des tâches récurrentes associées pour en assurer le suivi dans le temps :
À l'inverse, pour une exigence à laquelle vous n'êtes pas conforme, Tenacy vous propose de lancer la mise en œuvre de la mesure via une action d'implémentation (une tâche assignée à un contributeur pour concrétiser la mesure) :
💡 Pour en savoir plus sur les mesures, lisez cet article.
Une fois que vous avez répondu à toutes les exigences de la politique, il ne vous reste plus qu'à la soumettre.
Après la soumission
Une fois votre évaluation soumise, vous ne pouvez plus modifier vos réponses : elles passent en revue chez le pilote de la campagne.
Vous conservez la visibilité de vos preuves déjà transmises, même une fois l'évaluation soumise.
Si le pilote rejette une ou plusieurs réponses, seules celles-ci redeviennent modifiables pour vous. Les réponses déjà approuvées restent verrouillées et masquées par défaut : vous n'avez donc à revoir que ce qui a été rejeté, pas l'évaluation entière.
Vous pouvez échanger avec le pilote via un fil de commentaires, visible dès qu'un premier commentaire a été ajouté sur l'une de vos réponses. Cela peut par exemple vous permettre de comprendre pourquoi une de vos réponses a été rejeté, et d'ajuster votre prochaine réponse en conséquence.
Questions fréquentes
Puis-je modifier une réponse après avoir soumis mon évaluation ?
Non, pas directement. Vous devez attendre que le pilote rejette la réponse concernée lors de sa revue pour pouvoir la modifier de nouveau.
Si le pilote rejette une seule de mes réponses, dois-je repasser sur toute l'évaluation ?
Non. Seules les réponses rejetées redeviennent modifiables ; les réponses déjà approuvées restent verrouillées et n'ont pas besoin d'être revues. Elles restent consultables néanmoins en cochant "afficher les réponses déjà approuvées".
Puis-je voir les commentaires laissés par le pilote sur mes réponses ?
Oui, dès qu'un premier commentaire a été ajouté sur une réponse, le fil de commentaires correspondant devient visible pour vous.