Sur un périmètre interne, votre socle de sécurité peut accumuler des redondances au fil du temps : une même mesure implémentée deux fois, une mesure à la fois implémentée et encore en cours d'implémentation, ou plusieurs implémentations en parallèle. La vue "Anomalies" rassemble ces situations pour vous permettre de faire le tri et de garder un socle propre.
Comment accéder à la vue "Anomalies"?
Depuis le menu de gauche, ouvrez Socles de sécurité, sélectionnez la politique et le périmètre concernés, puis cliquez sur Voir les anomalies dans le menu 3 points en haut à droite de votre écran.
Quelles anomalies sont détectées sur les mesures ?
La vue "Anomalies" examine le socle de sécurité d'un périmètre donné et fait remonter différentes redondances :
Mesures implémentées plusieurs fois : une même mesure de sécurité apparaît comme implémentée à plus d'une reprise, soit par le même périmètre, soit par ce périmètre ainsi qu'un autre.
Mesures à la fois implémentées et en implémentation : la mesure est déjà considérée comme en place, mais une action d'implémentation la concernant est encore ouverte.
Mesures en implémentation multiple : plusieurs actions d'implémentation portent en parallèle sur la même mesure.
Comment lire la vue Anomalies ?
La vue Anomalies regroupe les redondances détectées par type (mesure implémentée plusieurs fois, mesure aussi implémentée par un autre périmètre, etc.). Chaque ligne se lit de gauche à droite en deux temps.
À gauche, la mesure du catalogue concernée par l'anomalie : c'est la mesure proposée de référence, identifiée par son code (par exemple TE022 « Programme de sensibilisation »).
À droite du « causé par », les éléments de votre socle qui provoquent la redondance : ce sont les mesures effectivement présentes sur le périmètre et qui renvoient toutes à cette même mesure du catalogue. Une icône accompagne chacune pour en préciser la nature (mesure sans bénéficiaire, mesure implémentée par un autre périmètre, etc.).
Concrètement, une ligne comme TE022 « Programme de sensibilisation » causé par TE022 et EX022 (dans la capture ci-dessus) signifie que votre socle contient deux mesures implémentées distinctes qui correspondent à la même mesure proposée au catalogue : c'est cette duplication qu'il vous faut arbitrer, en décidant laquelle conserver. Pour cela, vous pouvez aller consulter le détail des deux mesures en les recherchant dans votre socle.
Comment nettoyer votre socle à partir d'une anomalie ?
Lorsqu'une anomalie est remontée, l'objectif est de décider quelle version de la mesure conserver. Nous vous conseillons la méthode suivante :
Ouvrez deux onglets en parallèle dans votre navigateur : l'un avec la fenêtre "Anomalies" ouverte, l'autre sur le socle de sécurité filtré sur les mesures implémentées.
Vérifiez si des objets sont rattachés à la mesure concernée : actions ou tâches récurrentes en cours. Cela révèle sur quelle mesure du travail a déjà été engagé, et donc laquelle est la plus « vivante » dans Tenacy : c'est en général celle à conserver.
Posez-vous la question : ce processus ou cet outil est-il déjà réellement en place dans mon organisation ?
Selon la réponse, deux cas se présentent :
Ce processus ou cet outil est déjà en place : conservez la mesure implémentée. Vous pouvez, si besoin, lui associer une action d'amélioration pour renforcer son efficacité.
Ce processus ou cet outil n'est pas encore en place : conservez l'action d'implémentation, qui correspond au travail restant à réaliser.
⚠️ Avant de supprimer une mesure ou une action, vérifiez qu'aucune action ni tâche récurrente en cours n'y est rattachée. Supprimer un élément encore relié à d'autres objets peut entraîner la perte du suivi associé.
Questions fréquentes
La vue "Anomalies" est-elle disponible sur tous les périmètres ?
Non. Le socle de sécurité, et donc la vue "Anomalies", ne concerne que les périmètres internes. Les périmètres fournisseurs et applications n'ont pas de mesures de sécurité.
Faut-il traiter chaque anomalie immédiatement ?
Non. La vue "Anomalies" est un outil de contrôle : les anomalies remontées n'empêchent pas le fonctionnement du socle. Vous pouvez les traiter au rythme qui vous convient, lors d'une revue de votre socle par exemple.
Quelle différence entre une action d'implémentation et une action d'amélioration ?
Une action d'implémentation met en œuvre une mesure qui n'est pas encore en place. Une action d'amélioration porte sur une mesure déjà implémentée et vise à renforcer son efficacité. Dans le traitement d'une anomalie, vous conservez l'une ou l'autre selon que le moyen est déjà en place ou non.
🔎 Pour aller plus loin, consultez : Comprendre la notion de « mesure de sécurité » dans Tenacy.