Si vous pilotez un périmètre interne, ce guide vous accompagne dans la déclaration de son socle de sécurité. Le socle de sécurité regroupe, pour ce périmètre, l'ensemble des mesures de sécurité attendues au regard des politiques et des risques qui lui sont associés. Déclarer son socle consiste à parcourir ces mesures pour indiquer, une à une, si elles sont déjà en place dans votre organisation.
C'est votre base de travail pour la conformité et la multiconformité dans Tenacy. En déclarant votre socle de sécurité, vous alimentez votre score de conformité, et vous pouvez dans le même temps construire votre plan de mise en conformité et plan de contrôle.
💡 Pour comprendre le fonctionnement général de Tenacy et de ses modules, consultez cet article.
⚠️ Le socle de sécurité d'un périmètre n'affiche des mesures que si une politique est associée à ce périmètre. Si ce n'est pas encore le cas, consultez cet article avant de continuer.
Étape 1 : accéder aux mesures à traiter de votre périmètre
Rendez-vous dans Stratégie > Socles de sécurité, puis filtrez sur la politique et le périmètre que vous souhaitez traiter.
Sur le périmètre sélectionné, les mesures encore "à traiter" sont celles pour lesquelles aucun statut d'implémentation n'a été renseigné : Tenacy ne sait pas encore si elles sont en place dans votre organisation ou non.
Étape 2 : statuer sur l'état de chaque mesure
Pour chaque mesure "à traiter", posez-vous la question suivante : "Cette mesure est-elle actuellement présente dans mon organisation ?"
⚠️ Il n'existe que deux boutons de statut : "implémentée" et "non implémentée". Une mesure en place partiellement doit donc être déclarée "implémentée", au même titre qu'une mesure en place totalement : c'est la création d'une action d'amélioration, et non un troisième statut, qui permet de refléter le caractère partiel de sa mise en œuvre.
Si la mesure est en place : cliquez sur "implémentée"
Si la mesure est en place partiellement : cliquez également sur "implémentée"
Si la mesure n'est pas en place : cliquez sur "non implémentée"
Cas 1 : la mesure est totalement implémentée
En déclarant la mesure "implémentée", vous pouvez ensuite ajouter des contrôles (section Opérations > Ajouter un contrôle) : tâches récurrentes et indicateurs. Par défaut, Tenacy vous propose ceux définis dans son Catalogue.
💡 Vous pouvez aussi ajouter vos propres indicateurs et tâches récurrentes et les lier à la mesure si ceux du catalogue ne vous conviennent pas.
Cas 2 : la mesure est partiellement implémentée
Déclarez la mesure "implémentée" pour confirmer qu'elle est bien en place. Pour refléter le fait qu'elle doit encore être optimisée, créez ensuite une action d'amélioration directement depuis cette mesure : cette action réduit l'efficacité courante de la mesure du gain que vous choisissez, ce gain lui étant restitué lorsque l'action est terminée.
💡 Pour la différence entre efficacité et performance d'une mesure, consultez cet article.
Si des contrôles existent déjà dans votre organisation pour cette mesure, vous pouvez également ajouter des indicateurs et des tâches récurrentes directement sur la mesure.
Cas 3 : la mesure n'est pas implémentée
Déclarez la mesure "non implémentée". Vous pouvez ensuite, si vous le souhaitez, créer une action d'implémentation : elle n'est pas obligatoire, mais devient nécessaire dès que vous décidez de commencer à mettre en place cette mesure dans votre organisation.
💡 Pour mieux distinguer les différents types d'actions sur Tenacy, consultez cet article.
Questions fréquentes
Dois-je obligatoirement créer une action si ma mesure n'est pas implémentée ?
Non. La création d'une action d'implémentation est optionnelle : elle n'est nécessaire que si vous décidez de commencer à mettre en place la mesure.
Que se passe-t-il si je clique sur "implémentée" alors que la mesure n'est que partiellement en place ?
C'est le comportement attendu : le statut "implémentée" couvre aussi bien une mise en œuvre totale que partielle. C'est la création d'une action d'amélioration, avec le gain d'efficacité associé, qui permet de rendre compte du caractère partiel.
Puis-je ajouter des indicateurs et des tâches récurrentes sans créer d'action ?
Oui. Que la mesure soit totalement ou partiellement implémentée, vous pouvez ajouter des indicateurs et des tâches récurrentes directement sur la mesure, indépendamment de la création d'une action.
Quelle est la différence entre une action d'implémentation et une action d'amélioration ?
Une action d'implémentation vise à mettre en place une mesure qui n'existe pas encore dans votre organisation. Une action d'amélioration vise, elle, à faire progresser l'efficacité d'une mesure déjà en place.