Création de modèles de réglementation dans le Gestionnaire de conformité

Le Gestionnaire de conformité aide les organisations à gérer les exigences réglementaires en fournissant des modèles prêts à l’emploi. Pour les organisations ayant des besoins de conformité uniques, vous pouvez créer des modèles de réglementation personnalisés à l’aide de l’une des deux méthodes suivantes :

• Charger un règlement au format PDF
• Démarrer à partir d’un modèle vide

Ces options offrent une flexibilité pour les organisations qui doivent se conformer aux normes officielles ou définir des réglementations internes personnalisées.

Pour en savoir plus sur les réglementations, consultez En savoir plus sur les réglementations dans le Gestionnaire de conformité. Pour afficher la liste des réglementations disponibles, consultez la liste des réglementations du Gestionnaire de conformité.

Fonctionnement

Le processus démarre lorsque l’administrateur charge un fichier PDF réglementaire. Le système analyse le document à la recherche de programmes malveillants, extrait les contrôles et mappe les contrôles aux actions d’amélioration existantes. Toutes les erreurs détectées sont affichées pour correction. L’administrateur peut ensuite mettre à jour les contrôles existants, en ajouter de nouveaux et mapper manuellement des actions aux contrôles. Une fois tous les ajustements terminés, le brouillon de modèle est publié pour être utilisé dans le Gestionnaire de conformité.

Configuration requise

• Un utilisateur doit avoir un rôle d’administrateur du gestionnaire de conformité ou d’évaluateur du gestionnaire de conformité. En savoir plus sur les rôles et les autorisations.
• Pour le chargement pdf :
  • Document de réglementation publié par un organisme de réglementation officiel ou un organisme de normalisation.
  • Format PDF uniquement.

Créer un modèle basé sur le document de réglementation (PDF)

1. Dans votre page Règlements , sélectionnez Créer un modèle.

2. Sélectionnez Charger un document PDF.

3. Modifiez le nom du modèle en fonction des besoins.

4. Si vous le souhaitez, entrez le nom de la réglementation globale si vous souhaitez regrouper plusieurs modèles.

5. Sélectionnez les services applicables.

6. Sélectionnez Analyser et extraire.

   Le système analyse, extrait et mappe les contrôles. Ce processus peut prendre plusieurs minutes. Une fois le processus terminé, vous voyez les résultats de l’analyse, y compris les programmes malveillants trouvés, les contrôles extraits et les contrôles mappés.

7. Une fois l’analyse terminée, sélectionnez Vérifier le modèle brouillon.

8. Passez en revue le brouillon de modèle. Ajoutez, supprimez ou modifiez les contrôles en fonction des besoins. Lorsque vous êtes satisfait, sélectionnez Publier le modèle.

9. Confirmez les détails du modèle et fournissez éventuellement des notes, puis sélectionnez Publier le modèle.

Le modèle est publié et vous pouvez maintenant créer une évaluation basée sur votre nouveau modèle.

Créer un modèle vide

1. Dans votre page Règlements , sélectionnez Créer un modèle.
2. Sélectionnez Créer un modèle vide.
3. Entrez un nom de modèle.
4. Entrez le nom de la réglementation globale.
5. Sélectionnez les services applicables.
6. Sélectionnez Créer un brouillon de modèle.
7. Ajoutez manuellement des contrôles à votre modèle. Sélectionnez Créer un contrôle.
8. Dans la boîte de dialogue Créer un contrôle , renseignez chaque champ, puis sélectionnez Créer.
9. Attribuez manuellement des actions d’amélioration à votre contrôle. Sélectionnez l'une des options suivantes :
   • Actions d’importation : sélectionnez dans une liste d’actions disponibles.
   • Créer une action : définissez votre action.
10. Ajoutez autant de contrôles et d’actions que nécessaire. Lorsque vous avez terminé, sélectionnez Publier le modèle.
11. Confirmez les détails du modèle et fournissez éventuellement des notes, puis sélectionnez Publier le modèle.

Le modèle est publié et vous pouvez maintenant créer une évaluation basée sur votre nouveau modèle.