Dans le socle de sécurité, chaque mesure liée à une politique ou à un plan de traitement des risques affiche un statut. Une mesure au statut « à traiter » n'a encore fait l'objet d'aucune décision sur le périmètre concerné. Cet article explique comment la faire évoluer, qu'elle soit déjà en place dans votre organisation ou qu'elle reste à construire.
🔎 Vous découvrez la notion de mesure de sécurité ? Consultez d'abord Comprendre la notion de "mesure de sécurité" dans Tenacy.
Repérer les mesures à traiter
Rendez-vous dans le module Socles de sécurité, puis sélectionnez la portée (toutes les mesures ou une politique en particulier) et le périmètre que vous souhaitez traiter.
Filtrez sur le statut À traiter pour obtenir la liste des mesures qui n'ont encore reçu aucune décision sur ce périmètre, puis cliquez sur une mesure pour ouvrir son détail.
Décider du statut de la mesure
Pour chaque mesure ouverte, posez-vous la question suivante : cette mesure est-elle déjà en place, même partiellement, dans votre organisation ?
Oui, la mesure existe déjà : indiquez-la comme Implémentée. Vous pourrez ensuite créer une action d'amélioration si son efficacité doit encore progresser.
Non, la mesure n'existe pas encore : indiquez-la comme Non implémentée, puis créez une action d'implémentation pour planifier sa mise en place (voir étape suivante).
💡 Réservez le statut Non implémentée aux mesures pour lesquelles vous partez réellement de zéro. Si une mesure existe déjà, même de façon imparfaite, déclarez-la Implémentée : vous pourrez toujours l'améliorer ensuite.
Créer une action d'implémentation
Depuis une mesure au statut Non implémentée, cliquez sur Ajouter une action d'implémentation. Vous pouvez alors renseigner :
Nom : par défaut, le nom de la mesure.
Plan d'action : le registre dans lequel ranger l'action.
Responsable : la personne chargée de la mettre en œuvre.
Une fois cette action marquée comme Terminée, la mesure passe automatiquement au statut Implémentée, et votre score de conformité (ou de traitement des risques) est mis à jour en conséquence.
⚠️ Tant que l'action d'implémentation n'est pas terminée, la mesure reste au statut Non implémentée, même si l'action est déjà en cours.
Résultat attendu
La mesure sort de la liste des mesures à traiter de votre socle de sécurité et affiche désormais le statut Implémentée. Elle contribue alors à votre score de conformité ou de traitement des risques, selon la portée choisie.
Pour garantir que la mesure reste efficace dans la durée, pensez ensuite à lui associer des contrôles récurrents (tâches récurrentes ou indicateurs).
Questions fréquentes
Quelle est la différence entre "à traiter" et "non implémentée" ?
"À traiter" signifie qu'aucune décision n'a encore été prise sur la mesure. "Non implémentée" signifie que vous avez déjà statué : la mesure n'existe pas encore dans votre organisation, et une action d'implémentation est nécessaire pour la mettre en place.
Puis-je marquer une mesure comme implémentée sans créer d'action d'implémentation ?
Oui. Si la mesure existe déjà dans votre organisation, même partiellement, vous pouvez l'indiquer directement comme Implémentée, sans passer par une action.
Que se passe-t-il quand mon action d'implémentation est terminée ?
La mesure passe automatiquement au statut Implémentée, et votre score de conformité ou de traitement des risques est recalculé pour refléter ce changement.
🔎 Pour aller plus loin, consultez : Mettre en place votre conformité dans Tenacy, Instancier un indicateur et La revue d'implémentation d'une mesure.