Une preuve par groupe, et une mesure qui ne s'applique qu'à un groupe
Une preuve couvre souvent une partie de votre organisation : un site, les serveurs, une société. Vous pouvez le dire. La mesure montre alors quel groupe n'a pas encore cette preuve. Et si une mesure ne s'applique vraiment pas à une partie de votre organisation, vous la limitez à un groupe, avec une raison et une date de révision.
Autre langue : Nederlands · English
Exemple
La boulangerie De Testoven a deux sites, Gand et Bruges. Les réglages antivirus que la gérante télécharge viennent des appareils de Gand. À Bruges, le bailleur gère les appareils.
Quel groupe cette preuve couvre-t-elle ?
- Ouvrez la mesure. Sous la preuve, cliquez sur la petite icône cible à côté de la preuve. Quand vous ajoutez une nouvelle preuve, la même question figure dans le formulaire : Pour quels groupes cette preuve vaut-elle ?
- Choisissez Seulement pour ces groupes et cochez Appareils Gand.
- Cliquez sur Enregistrer. La preuve indique maintenant pour Appareils Gand.
Une preuve sans groupe compte pour tout ce à quoi la mesure s'applique, comme avant. Ce choix dit seulement ce que la preuve couvre. Il ne change pas ce à quoi la mesure s'applique.
Ce que la mesure montre alors
Sous S'applique à, la mesure dit quelle partie a la preuve et laquelle ne l'a pas : « la preuve pour ... ne vaut que pour Appareils Gand. Pour Appareils Bruges, elle manque. » La ligne Bruges échoue avec « pas de preuve pour ... ». Sous la preuve figure « Manque pour Appareils Bruges ».
Deux boutons suivent. Ajouter une preuve pour Appareils Bruges ouvre le formulaire avec Bruges déjà coché. Ne s'applique pas à Appareils Bruges ? Limitez la mesure ouvre la fenêtre ci-dessous.
Quelqu'un d'autre gère-t-il les appareils, comme le bailleur ? Alors ils relèvent en général quand même de la mesure : demandez une preuve à cette partie et ajoutez-la pour ce groupe. Ne limitez la mesure que si elle ne s'applique vraiment pas là.
Limiter une mesure à un groupe
- Sous S'applique à, cliquez sur Limiter à un groupe.
- Cochez un ou plusieurs groupes. Le reste sort de la mesure.
- Pourquoi ? Obligatoire. L'auditeur lit cette raison.
- À revoir le : dans 12 mois par défaut, au plus 3 ans à l'avance.
- Cliquez sur Enregistrer.
La mesure affiche alors une ligne : « S'applique seulement à Appareils Gand (2 hors champ) », la raison, la date de révision, et qui l'a enregistrée et quand. Les lignes hors du groupe sont grises, Exclu, jamais vertes.
À la date de révision
À cette date, la mesure s'applique de nouveau à tout. Un mois avant, une question arrive dans À faire. Pour garder la limite, cliquez sur Prolonger et enregistrez-la avec une nouvelle date. Pour l'arrêter maintenant, cliquez sur S'applique de nouveau à tout.
Pourquoi ne pas élargir une mesure ?
Le référentiel décide de ce que couvre une mesure, par exemple seulement les ordinateurs. Vous pouvez restreindre cela, avec une raison. Vous ne pouvez pas l'élargir : l'auditeur vérifie la mesure par rapport à son propre texte. Une mesure semble porter sur les mauvaises choses ? Signalez-le à votre partenaire IT.
Ce que voit l'auditeur
La déclaration d'applicabilité (SoA) cite la limite avec sa raison. Le dossier d'audit la reprend dans le fichier des exceptions comme « applies_only », avec la raison, la date de révision, qui et quand.
Qui peut le faire ?
Lier une preuve à un groupe : toute personne qui peut ajouter ou modifier des preuves, donc pas les membres en lecture seule. Limiter une mesure à un groupe : les propriétaires, les administrateurs et les membres qui peuvent gérer le registre. Les autres voient la limite et ce qui manque, sans les boutons.
Plus sur le périmètre
- De votre IT à vos risques : l'ordre des étapes
- Que couvre votre périmètre ?
- Créer des groupes
- Enregistrer une exception
- Une preuve par groupe, et une mesure qui ne s'applique qu'à un groupe
- Questions de périmètre sur votre tableau de bord
- Préparation à l'audit pour une partie
- Accès par partie
- Un appareil vu par plusieurs outils
- Pour les partenaires IT : règles pour vos clients