Dans Tenacy, terminer une action n'est pas anodin : cela peut implémenter une mesure, combler un écart, clore un incident, une dérogation ou un projet, et faire évoluer vos scores de conformité. La revue des actions vous permet de décider qui valide ces impacts, et à quel moment ils sont appliqués.
Cette bascule se pilote par une simple préférence. Cet article vous aide à déterminer si l'activer est pertinent pour vous. Le fonctionnement détaillé de la fonctionnalité fait l'objet d'un article dédié.
Les deux scénarios possibles
Tout repose sur la préférence action.review, que vous activez ou non selon votre organisation.
Préférence désactivée (le comportement par défaut)
Un contributeur qui finalise une action la passe directement en « Terminé ». Les impacts associés sont appliqués immédiatement, au moment où il clôture l'action. C'est le fonctionnement le plus direct : chacun implémente les effets de ses propres actions.
Préférence activée
Un contributeur ne peut plus terminer une action lui-même. Seul un pilote peut passer une action en terminée. Le contributeur la passe au statut « À examiner », signalant qu'elle est prête à être contrôlée. C'est alors un pilote qui vérifie le travail, consulte les impacts attendus, puis valide en passant l'action en « Terminé ». Les impacts ne sont appliqués qu'à cette validation.
💡 La revue n'est pas un contrôle des contributeurs, mais un mécanisme de validation collective. Le pilote confirme l'impact réel de ce qui a été fait sur le programme cyber, et le contributeur y gagne un retour concret sur son travail.
Ce que la préférence activée apporte
Quand la revue est activée, plusieurs mécanismes se mettent en place pour aider le pilote à valider en connaissance de cause.
Une notification dès qu'une action est prête. Les pilotes concernés sont prévenus via la cloche lorsqu'une action passe « À examiner », avec le nombre d'actions en attente.
Une vue filtrée dédiée. Depuis la notification, le pilote accède à toutes les actions « À examiner ». Il peut les filtrer comme n'importe quel plan d'action : par périmètre, priorité, responsable, type d'action, etc.
De quoi décider sans quitter l'action. Un onglet « Liens » dans le panneau de l'action donne accès aux objets associés, vers lesquels le pilote peut se rendre directement pour vérifier.
💡 Pour les organisations à gros volumes, le filtrage de la vue « À examiner » permet de répartir simplement la charge de validation entre plusieurs pilotes.
La revue et la logique PDCA
Si vous pilotez votre conformité selon une démarche d'amélioration continue de type ISO 27001, activer la revue matérialise l'étape de vérification du cycle PDCA.
Plan et Do : une action d'implémentation est planifiée, puis réalisée par un contributeur.
Check : plutôt que d'être close directement, l'action passe « À examiner ». Le pilote vérifie que le résultat attendu est bien là.
Act : le pilote valide, et l'impact (par exemple la mise en œuvre d'une mesure) est acté dans le socle de sécurité et les scores.
Pour un audit, c'est une traçabilité forte : une action réalisée par un contributeur, puis validée par un expert cyber, puis reflétée dans l'état de conformité.
Les questions à vous poser
Pour décider si activer la préférence a du sens, posez-vous ces quelques questions.
Qui réalise les actions, et qui doit en valider les effets ? Si vos actions sont réalisées par des contributeurs mais que la responsabilité des impacts revient à des pilotes, la revue est faite pour vous.
La clôture d'une action a-t-elle des effets significatifs chez vous ? Plus vos actions déclenchent d'impacts sur vos mesures, écarts ou scores, plus une validation par un expert avant application est utile.
Avez-vous plusieurs contributeurs ? La revue prend tout son sens dans les organisations où de nombreux contributeurs interviennent, et où le pilote veut garder la main sur ce qui est réellement appliqué.
Devez-vous démontrer un contrôle qualité pour un audit ? Pouvoir prouver qu'une action a été vérifiée avant d'être actée est un atout dans une démarche ISO.
Vos équipes sont-elles prêtes au changement ? Activer la revue modifie le parcours de finalisation des contributeurs. C'est un changement à accompagner, surtout si vous ne faisiez jamais de revue jusqu'ici.
Si vous répondez oui à plusieurs de ces questions, activer la préférence renforcera directement la fiabilité de votre pilotage. Sinon, la garder désactivée reste parfaitement adapté : vos contributeurs continueront de finaliser leurs actions en toute autonomie.
⚠️ Activer la préférence change le parcours de vos contributeurs : ils ne pourront plus terminer une action eux-mêmes. Prévoyez d'accompagner ce changement avant l'activation.
🔎 Pour le fonctionnement détaillé de la revue une fois activée, consultez l'article dédié à la revue des actions.