👨‍💼 Cet article s'adresse aux pilotes, globaux ou locaux, en charge du socle de sécurité d'un périmètre.

Une action d'amélioration permet d'augmenter l'efficacité d'une mesure déjà implémentée dans votre socle de sécurité.

L'efficacité d'une mesure de sécurité représente votre confiance dans son bon fonctionnement actuel. Si vous identifiez des axes d'amélioration, vous pouvez créer une ou plusieurs actions d'amélioration.

Il existe deux façons de créer une action d'amélioration :

directement depuis le module Socles de sécurité, en partant de la mesure concernée
depuis le module Plans d'action, en créant l'action dans un registre existant

Créer une action d'amélioration depuis Socles de sécurité

⚠️ La mesure concernée doit être déjà implémentée dans le socle du périmètre. Il est conseillé de créer le plan d'action dans le module Plans d'action au préalable, si celui-ci n'existe pas encore.

Étape 1 : Accéder au socle de sécurité du périmètre

Dans le menu de gauche, accédez au module Socles de sécurité. Filtrez sur "Toutes les mesures" ou sur une politique, puis sélectionnez le périmètre souhaité. Cliquez ensuite sur la mesure sur laquelle vous souhaitez créer l'action d'amélioration pour ouvrir sa modale.

Étape 2 : Ajouter une action d'amélioration

Depuis la modale de la mesure, cliquez sur "Ajouter une action d'amélioration". Un panel s'ouvre sur la droite. Renseignez les informations suivantes, puis cliquez sur "Créer l'action" :

Nom de l'action : intitulé de l'action à mener
Impact sur le score d'efficacité : gain attendu une fois l'action finalisée (valeur entre 0 et 100)
Plan d'action : le registre auquel rattacher cette action
Responsable : l'utilisateur ou groupe en charge de la réalisation

⚠️ Le gain d'efficacité choisi réduit immédiatement l'efficacité courante de la mesure. Par exemple, une mesure à 80% avec un gain de 30 passe à 50% dès la création. L'efficacité sera restaurée à 80% une fois l'action finalisée.

💡 Il peut y avoir plusieurs actions d'amélioration en parallèle sur une même mesure. La somme de leurs gains doit logiquement permettre de remonter l'efficacité à 100 %.

⚠️ Le gain saisi ne peut pas dépasser l'efficacité courante de la mesure : il est automatiquement plafonné à cette valeur. Si l'efficacité courante de la mesure est déjà à 0, tout gain supplémentaire sera automatiquement imposé à 0. Il n'est pas possible d'avoir une efficacité négative.

Étape 3 : Compléter les informations de l'action (optionnel)

Lors de la création depuis le Socle de sécurité, certaines informations ne sont pas renseignées : priorité (fixée par défaut au niveau de l'échelle correspondant à la valeur 50 sur 100), description, statut et sous-tâches. Pour les compléter, cliquez sur l'icône de raccourci visible depuis la mesure afin d'ouvrir l'action dans un nouvel onglet.

Créer une action d'amélioration depuis Plans d'action

⚠️ Un plan d'action (registre) doit exister. La mesure concernée doit être déjà implémentée (consommée) dans le socle du périmètre. La création d'actions dans le registre "Toutes les actions" n'est pas possible : il faut obligatoirement partir d'un registre spécifique.

Étape 1 : Accéder au module Plans d'action

Dans le menu de gauche, accédez au module Plans d'action. Si aucun plan n'existe encore, créez-en un en cliquant sur "Ajouter un plan".

Étape 2 : Ajouter une nouvelle action de type "Amélioration"

Dans le plan d'action sélectionné, cliquez sur "+ Ajouter une action". Dans la modale qui s'ouvre, sélectionnez le type d'action "Amélioration".

💡 Les 3 types disponibles sont : Implémentation (mettre en oeuvre une mesure non encore consommée), Amélioration (améliorer l'efficacité d'une mesure déjà implémentée), Simple (non liée à une mesure). Choisissez ici Amélioration. Pour plus de détails sur comment faire son choix entre ces différents types, consultez cet article.

Étape 3 : Lier l'action à une mesure et à un périmètre

Dans le champ "Périmètre", sélectionnez le périmètre concerné par cette mesure. Dans le champ "Mesure", recherchez et sélectionnez la mesure implémentée que vous souhaitez améliorer.

Étape 4 : Renseigner les informations de l'action

Complétez les champs du formulaire :

Nom : nom de l'action (ex : Déployer le MFA sur les comptes administrateurs)
Gain d'efficacité : valeur entre 0 et 100, correspondant à l'amélioration attendue une fois l'action terminée
Statut : état actuel de l'action
Périmètre : périmètre auquel l'action est rattachée
Responsable : utilisateur ou groupe chargé de la réalisation
Priorité : niveau de priorité de l'action, fixé à 50 sur 100 par défaut
Date de début / cible : optionnel à la création. Si renseigné, l'action passe automatiquement en statut "Planifié"

Étape 5 : Valider la création

Cliquez sur "Enregistrer" pour créer l'action. Elle apparaît dans le plan d'action avec le statut "À planifier" (ou "Planifié" si des dates ont été renseignées). L'efficacité de la mesure liée est immédiatement mise à jour dans le socle.

Questions fréquentes

Combien d'actions d'amélioration puis-je créer sur une même mesure ?
Plusieurs, en parallèle. La somme de leurs gains d'efficacité doit logiquement permettre de remonter l'efficacité de la mesure jusqu'à 100%.

Que se passe-t-il si l'efficacité de la mesure est déjà à 0% ?
Tout gain supplémentaire choisi à la création d'une nouvelle action d'amélioration sera automatiquement ramené à 0 : il n'est pas possible de faire descendre l'efficacité en dessous de 0.

Que se passe-t-il si je supprime une action d'amélioration au lieu de la terminer ?
L'efficacité de la mesure est restaurée immédiatement : elle retrouve la valeur qu'elle avait avant que le gain de cette action ne soit soustrait. La finalisation de l'action (statut "Terminé") a le même effet en ajoutant le gain à l'efficacité de la mesure.

Quelle est la différence entre une action d'amélioration et une action d'implémentation ?
Une action d'amélioration vise une mesure déjà implémentée, pour en augmenter l'efficacité. Une action d'implémentation vise au contraire une mesure non encore implémentée : une fois terminée, la mesure devient implémentée.

🔎 Pour en savoir plus sur les différents types d'actions, consultez : Les 3 différents types d'actions.