Cybélia Security Center : la veille sécurité de votre parc
Achevé
Les référentiels : mesure et déclaration
31 Vues •Vos outils du quotidien, bien configurés
31 Vues •À qui ça s'adresse
31 Vues •L'analyse des risques : une note, et pourquoi
29 Vues •Ouvrir un ticket d'assistance
27 Vues •Choisir son abonnement
27 Vues •Les sauvegardes : vérifiées, pas seulement lancées
26 Vues •Mon organisation : sociétés et licences
26 Vues •Déclarer un faux positif : apprendre vos habitudes à l'outil
26 Vues •Les exclusions : faire taire ce qui est normal chez vous
26 Vues •L'activité : le fil de ce qui se passe
26 Vues •La fiche d'une machine
23 Vues •Se connecter : et si j'ai perdu mon mot de passe
23 Vues •Créer son espace et accepter les conditions
23 Vues •Les utilisateurs et leurs droits
22 Vues •Le paiement : sécurisé, et réversible au début
21 Vues •Le centre d'aide et les bulles d'explication
21 Vues •Poser l'agent sur une machine
21 Vues •Vos hébergements en ligne, bien réglés
21 Vues •Le tableau de bord : dix secondes pour savoir
21 Vues •Les référentiels : mesure et déclaration
Page « Référentiels »
Un référentiel est une norme que votre entreprise doit ou souhaite suivre. On choisit celui qui vous concerne dans une liste, et l'écran déroule ses contrôles, un par un.
Deux vérités cohabitent
Pour chaque contrôle, deux informations coexistent, et c'est toute la finesse de cette page.
La mesure : ce que l'outil constate tout seul sur vos machines. Elle se recalcule à chaque évaluation.
La déclaration : ce que vous attestez, vous. « La politique de mots de passe a été validée en conseil le 12 mars », « la procédure est appliquée par Farida ». Beaucoup de contrôles sont documentaires : aucune machine ne peut les mesurer, c'est votre parole qui fait foi.
Votre déclaration est gelée, elle ne s'efface pas. Une fois posée, elle survit à toutes les réévaluations suivantes. Le travail que vous faites aujourd'hui pour remplir un contrôle n'est jamais à refaire.
Quatre états, et une preuve
Chaque contrôle est conforme, non conforme, non applicable ou non évalué. Le bouton Enregistrer la preuve permet de joindre un lien vers le document justificatif, la politique signée, le compte rendu de réunion. Le jour de l'audit, tout est déjà rangé au bon endroit.
Un bouton permet aussi de revenir à la mesure automatique si votre déclaration n'a plus lieu d'être.
Le plan d'action
Sous la liste, un panneau rassemble ce qu'il reste à faire, du plus utile au moins urgent. C'est une feuille de route, pas un rappel à l'ordre : chez les Ateliers, elle est traitée une ligne par mois, tranquillement.
En conclusion
Mesure et déclaration ne disent pas la même chose, et c'est voulu : la première est constatée par l'outil, la seconde est assumée par vous. Un auditeur regarde toujours l'écart entre les deux.
Les commentaires ne sont pas activés sur ce cours.
Partager ce contenu
Partager le lien
Partager sur les réseaux sociaux
Partager par email
Veuillez s'inscrire afin de partager ce Article par email.