👨💼 Cet article s'adresse aux pilotes, globaux ou locaux, en charge du socle de sécurité d'un périmètre.
Une action d'implémentation permet de planifier et suivre la mise en oeuvre d'une mesure de sécurité non encore déployée sur un périmètre. En créant ce type d'action, vous signalez qu'un travail est en cours pour implémenter la mesure.
Cette action améliore progressivement le traitement des risques du périmètre concerné, à hauteur de son avancement. Le score de couverture de conformité, lui, ne progresse qu'une fois l'action terminée et la mesure effectivement implémentée.
Il existe trois façons de créer une action d'implémentation :
directement depuis le module Socles de sécurité, en partant de la mesure concernée
depuis le module Plans d'action, en créant l'action dans un registre existant
depuis le Catalogue, en partant directement de la mesure à implémenter
Créer une action d'implémentation depuis Socles de sécurité
⚠️ La mesure concernée doit être non encore implémentée dans le socle du périmètre. Il est conseillé de créer le registre de plan d'action dans le module Plans d'action au préalable, si celui-ci n'existe pas encore.
Étape 1 : Accéder au socle de sécurité du périmètre
Dans le menu de gauche, accédez au module Socles de sécurité. Filtrez sur "Toutes les mesures" ou sur une politique, puis sélectionnez le périmètre souhaité. Cliquez ensuite sur la mesure que vous souhaitez implémenter pour ouvrir son panneau latéral.
Étape 2 : Ajouter une action d'implémentation
Depuis le panneau latéral de la mesure, cliquez sur "Ajouter une action".
Renseignez alors les informations suivantes, puis cliquez sur "Valider" :
Nom de l'action : intitulé de l'action à mener
Plan d'action : le registre auquel rattacher cette action
Responsable : l'utilisateur ou groupe en charge de la réalisation
⚠️ Il n'est possible de créer qu'une seule action d'implémentation par mesure. Si une action d'implémentation existe déjà sur la mesure, le bouton ne sera pas disponible.
Étape 3 : Compléter les informations de l'action (optionnel)
Lors de la création depuis le Socle de sécurité, certaines informations ne sont pas renseignées : priorité (fixée par défaut au niveau de l'échelle correspondant à la valeur 50 sur 100), description, statut et sous-tâches. Pour les compléter, cliquez sur l'icône de raccourci visible depuis la mesure afin d'ouvrir l'action dans un nouvel onglet.
💡 Si l'action bénéficie à plusieurs périmètres, vous pouvez configurer des bénéficiaires directement dans l'édition de l'action, depuis l'onglet "Bénéficiaires". Quand l'action sera finalisée, la mesure sera implémentée sur tous les périmètres bénéficiaires.
Créer une action d'implémentation depuis Plans d'action
⚠️ Un plan d'action (registre) doit exister. La mesure concernée doit être non encore implémentée dans le socle du périmètre. La création d'actions dans le registre "Toutes les actions" n'est pas possible : il faut obligatoirement partir d'un registre spécifique.
Étape 1 : Accéder au module Plans d'action
Dans le menu de gauche, accédez au module Plans d'action. Si aucun plan n'existe encore, créez-en un en cliquant sur "Ajouter un plan".
Étape 2 : Ajouter une nouvelle action de type "Implémentation"
Dans le plan d'action sélectionné, cliquez sur "+ Ajouter une action". Dans la modale qui s'ouvre, sélectionnez le type d'action "Implémentation".
💡 Les 3 types disponibles sont : Implémentation (mettre en oeuvre une mesure non encore consommée), Amélioration (améliorer l'efficacité d'une mesure déjà implémentée), Simple (non liée à une mesure). Choisissez ici Implémentation. Pour plus de détails sur comment faire son choix entre ces différents types, consultez cet article.
Étape 3 : Lier l'action à une mesure et à un périmètre
Dans le champ "Périmètre", sélectionnez le périmètre concerné. Dans le champ "Mesure", recherchez et sélectionnez la mesure que vous souhaitez implémenter.
Étape 4 : Renseigner les informations de l'action
Complétez les champs du formulaire :
Titre : nom de l'action (ex : Déployer le MFA sur les comptes administrateurs)
Statut : état actuel de l'action
Périmètre : périmètre auquel l'action est rattachée
Responsable : utilisateur ou groupe chargé de la réalisation
Priorité : niveau de priorité de l'action, fixé à 50 sur 100 par défaut
Date de début / fin : optionnel à la création. Si renseigné, l'action passe automatiquement en statut "Planifié"
Étape 5 : Valider la création
Cliquez sur "Enregistrer" pour créer l'action. Elle apparaît dans le plan d'action avec le statut "À planifier" (ou "Planifié" si des dates ont été renseignées).
Créer une action d'implémentation depuis le Catalogue
⚠️ La mesure concernée doit être non encore implémentée dans le socle du périmètre.
Étape 1 : Accéder au Catalogue
Dans le menu de la solution, via la roue crantée ⚙️, accédez au Catalogue, puis à l'onglet "Mesures".
Étape 2 : Ajouter une action d'implémentation
Survolez la mesure que vous souhaitez implémenter et cliquez sur l'icône "Ajouter une action d'implémentation" qui apparaît en bout de ligne.
Étape 3 : Renseigner les informations et valider
Renseignez les informations nécessaires à la création de l'action : périmètre, éventuels bénéficiaires, plan d'action (registre) auquel la rattacher, responsable, et statut. Cliquez ensuite sur "Créer".
💡 Une fois l'action créée, la mesure apparaît automatiquement comme "non implémentée" dans le socle de sécurité du périmètre concerné, comme pour les deux autres méthodes de création.
Questions fréquentes
Combien d'actions d'implémentation puis-je créer pour une même mesure ?
Une seule à la fois. Si une action d'implémentation existe déjà sur une mesure, il n'est pas possible d'en créer une seconde tant que la première n'est pas terminée ou annulée.
Quelle est la priorité par défaut d'une action d'implémentation ?
La priorité par défaut correspond à une valeur numérique de 50 sur 100, qui se traduit à l'affichage par le niveau de l'échelle de priorité contenant cette valeur (par exemple "Moyenne" selon l'échelle configurée pour votre contexte). Elle peut être ajustée à tout moment depuis l'édition de l'action, en sélectionnant un autre niveau de l'échelle. Vous trouverez plus de détails sur les échelles dans cet article.
Que se passe-t-il si je renseigne des dates de début et de fin à la création ?
L'action passe automatiquement du statut "À planifier" au statut "Planifié".
Quelle est la différence entre une action d'implémentation et une action d'amélioration ?
Une action d'implémentation vise une mesure non encore implémentée : une fois terminée, la mesure devient implémentée. Une action d'amélioration vise au contraire une mesure déjà implémentée, pour en augmenter l'efficacité.
🔎 Pour en savoir plus sur les différents types d'actions, consultez : Les 3 différents types d'actions.