Principes
Pour une politique donnée, il est possible d'avoir différentes vues, "classifications", des exigences la composant. Il s'agit de rassembler ces exigences dans un ensemble de groupes différents.
La plupart des politiques n'ont qu'une seule classification et cette distinction n'apparaît pas. Vous pouvez néanmoins observer cela sur certains référentiels comme ISO 27002 - 2022.
Ajouter une classification à votre politique peut vous permettre d'ordonner différemment vos exigences, de n'afficher qu'une partie des exigences par rapport à votre classification primaire, etc.
De plus, lors d'une campagne d'évaluation, vous pouvez paramétrer votre campagne par rapport à une certaine classification d'une politique.
Enfin, au sein d'un tableau de bord, il vous est possible de faire du reporting sur une classification particulière de votre politique.
💡Le score global de conformité d'une politique prend toujours en compte l'ensemble des exigences applicables (en fonction de leur priorité) et est indépendant des classifications.
Ajout d'une classification : en pratique
Depuis la roue crantée ⚙️ > Catalogue > Votre politique privée : cliquer sur les 3 petits points en haut à gauche > Ajouter une classification
Nommer la classification
Vous pouvez ensuite ajouter les exigences et groupes d'exigences que vous souhaitez dans Tenacy directement ou par import/export.
N'hésitez pas à consulter cet article pour comprendre comment faire.
Dès lors qu'il existe au moins deux classifications pour une politique, un sélecteur apparait en haut à gauche de la page, vous permettant de passer d'une classification à une autre :
Lorsqu'il n'y a qu'une classification (l'affichage par défaut), ce sélecteur n'apparait pas.
Si toutes les exigences de la politique ne sont pas présentes dans une classification, une icône d'avertissement vous signalera une vision partielle.
Pour modifier le nom et/ou l'identifiant d'une classification, sélectionnez la classification dans le sélecteur, puis cliquez sur "Modifier la classification" dans le menu étendu.
Depuis ce menu, vous pouvez également supprimer la classification ou en faire la classification par défaut. Cela signifie que la classification sera affichée par défaut depuis la politique en mode score et en premier depuis la politique en mode édition.