Passer au contenu principal

Créer une mesure de sécurité privée

Apprenez à créer une mesure de sécurité privée lorsqu'aucune mesure du catalogue ne correspond à votre besoin, et découvrez pourquoi il est préférable de privilégier les mesures publiques existantes.

Pourquoi créer une mesure privée ?

Si vous pilotez le socle de sécurité de votre périmètre et qu'aucune mesure du catalogue Tenacy ne correspond à un dispositif interne existant, vous pouvez créer une nouvelle mesure en tant que mesure privée.

Contrairement à une mesure publique, maintenue par Tenacy et mappée aux différents textes réglementaires et risques du catalogue, une mesure privée n'existe que dans le contexte de votre organisation : vous perdez ces mises en correspondance, ainsi que les indicateurs et tâches récurrentes associés au catalogue public.

⚠️ Avant de créer une mesure privée, nous vous recommandons de contacter votre Customer Success Manager (CSM) :

  • Le catalogue contient déjà un large choix de mesures publiques ; il est probable que l'une d'elles corresponde à votre besoin.

  • Les mesures publiques sont reliées à toutes les politiques de notre catalogue et vous permettent de visualiser votre multiconformité.

  • Une mesure privée ne peut être associée qu'à des politiques ou objets privés : elle ne peut pas être rattachée à une politique publique du catalogue Tenacy.

Votre CSM peut vous aider à :

  • trouver la mesure de sécurité publique la plus proche de votre besoin, ou

  • transmettre votre proposition à notre équipe pour créer une nouvelle mesure publique, si elle est pertinente pour d'autres organisations, et la voir reliée aux différentes politiques.


Étapes pour créer une mesure privée

  1. Cliquez sur la roue crantée en haut à droite de l'écran.

  2. Allez dans Catalogue > onglet Mesures.

  3. Cliquez sur « Ajouter une mesure proposée ».

  4. Indiquez :

    • un nom pour votre mesure,

    • un identifiant (optionnel — il sera généré automatiquement si vous le laissez vide),

    • et une catégorie.

💡 Votre mesure privée est automatiquement rattachée au périmètre depuis lequel vous l'avez créée (un périmètre correspond à une entité de votre organisation, comme une filiale ou un processus, sur laquelle vous pilotez conformité et risques). Vous pourrez l'étendre à d'autres périmètres par la suite.


Déclarer l'implémentation de votre mesure

Une fois votre mesure créée, placez votre curseur sur sa ligne et utilisez les actions disponibles à droite :

  • Sélectionnez l'icône « Implémenter » si cette mesure est déjà en place dans votre organisation : elle sera déclarée implémentée pour ce périmètre.

  • Sélectionnez « Ajouter action d'implémentation » si elle n'est pas encore en place et que vous souhaitez construire à partir de zéro : elle sera déclarée en implémentation pour ce périmètre, avec une action d'implémentation associée pour suivre son avancement.

🔎 Vous pouvez répéter cette opération sur chacun de vos périmètres, mais une mesure ne peut pas être déclarée à la fois implémentée et en implémentation sur un même périmètre.

💡 Bonnes pratiques

  • Vérifiez toujours dans le catalogue des mesures publiques avant de créer une mesure privée.

  • Contactez votre CSM pour obtenir de l'aide et garantir que votre mesure sera prise en compte dans vos analyses de conformité.


Questions fréquentes

Une mesure privée peut-elle être partagée avec d'autres périmètres ?

Oui. Une fois créée, une mesure privée peut être étendue à d'autres périmètres de votre organisation, au même titre qu'une mesure publique.

Quelle différence entre une mesure privée et une mesure publique du catalogue ?

Une mesure publique fait partie du catalogue maintenu par Tenacy : elle est reliée aux politiques du catalogue, ce qui permet de visualiser sa contribution à plusieurs référentiels en même temps (multiconformité). Une mesure privée n'existe que dans le contexte de votre organisation et ne peut être associée qu'à des politiques ou objets privés.

Que se passe-t-il si ma mesure privée est liée à un risque ?

Si votre mesure privée fait partie du plan de traitement d'un risque, pensez à la lier explicitement à ce risque une fois créée, afin que le risque reflète correctement l'action de traitement associée. Si vous supprimez la mesure ou son rattachement, retirez également ce lien.

Puis-je transformer ma mesure privée en mesure publique du catalogue ?

Pas directement. Si vous pensez que votre mesure privée pourrait être pertinente pour la couverture des textes réglementaires, transmettez votre proposition à votre CSM : notre équipe étudiera son ajout au catalogue public maintenu par Tenacy.

Avez-vous trouvé la réponse à votre question ?