Correspondance des cadres de référence
Voyez quel contrôle répond à chaque exigence d’un cadre de référence, créez et importez vos propres cadres personnalisés, et ajoutez des contrôles d’entreprise pour tout ce que la bibliothèque partagée ne couvre pas.
Ouvrir Correspondance des cadres de référence dans votre console
À quoi sert la page
Correspondance des cadres de référence est une page de la console Lavawall®, dans la section Conformité (GRC). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Cette page présente les exigences d’un cadre de référence côte à côte avec le contrôle auquel chacune est associée, par code et par nom, ce qui permet de repérer facilement une association erronée. Les lignes où l’exigence et le contrôle n’ont aucun mot significatif en commun sont marquées check, car une association peut sembler correcte dans les totaux tout en attribuant le crédit à la mauvaise exigence.
Les cadres de référence du système et les cadres partagés sont en lecture seule ici. Les cadres personnalisés que détient votre organisation peuvent être modifiés : vous pouvez ajouter, modifier et retirer des exigences, ou les importer à partir d’un tableur. L’importation suggère un contrôle de la bibliothèque pour chaque ligne selon le libellé de l’exigence, et rien n’est écrit tant que vous n’avez pas accepté, modifié ou ignoré chaque ligne.
Si une exigence n’est véritablement pas couverte par la bibliothèque de contrôles partagée, vous pouvez créer un contrôle d’entreprise pour elle. Chaque changement d’association est consigné dans la piste d’audit avec les valeurs avant et après.
Ce que vous voyez
- Sélecteur de cadre et actions : Framework, Add requirement, Export XLSX et un lien vers Cadres de référence.
- Onglets : Requirements (avec un compteur), Import et Company controls.
- Tableau des exigences : Actions, Reference, Requirement, Domaine et Mapped control, avec une zone de filtre et Only mappings to check.
- Import : trois étapes : 1. Upload the requirements, 2. Choose the columns, 3. Review each row.
- Company controls : formulaire New company control et liste Your company controls (Code, Name, Type, Function).
Comment examiner les associations d’un cadre de référence
- Choisissez un Framework.
- Lisez chaque Requirement en regard du nom de son Mapped control.
- Activez Only mappings to check pour ne voir que les lignes marquées check.
- Utilisez la zone de filtre pour chercher par référence, exigence, domaine ou contrôle.
Comment ajouter une exigence à un cadre de référence personnalisé
- Créez d’abord le cadre personnalisé sur la page Cadres de référence, puis choisissez-le ici.
- Sélectionnez Add requirement.
- Saisissez la Reference et le Requirement text, choisissez un Domaine (ou saisissez le nom d’un nouveau domaine).
- Sous Control, recherchez dans la bibliothèque par nom ou par code et choisissez le contrôle qui y répond.
- Sélectionnez Enregistrer.
Comment importer des exigences à partir d’un tableur
- Choisissez un cadre personnalisé que détient votre organisation et ouvrez Import.
- Sous 1. Upload the requirements, choisissez un fichier .csv ou .xlsx comportant une exigence par ligne et sélectionnez Read file.
- Sous 2. Choose the columns, choisissez la Sheet, cochez First row is a header, et associez Reference, Requirement text, Domaine et Control code (optional). Sélectionnez Suggest controls.
- Sous 3. Review each row, vérifiez le Control suggéré et le Match pour chaque ligne, et choisissez Accept ou Ignorer. Utilisez Accept all strong, Accept strong and possible ou Skip all pour aller plus vite.
- Sélectionnez Write accepted rows.
Comment créer un contrôle d’entreprise
- Cherchez d’abord dans la bibliothèque. Un doublon répartit les preuves d’une même exigence entre deux enregistrements.
- Ouvrez Company controls.
- Saisissez un Name, une Description, un Type, une Function et, au besoin, un Code (s’il est laissé vide, les codes suivent la séquence CUST-001, CUST-002, etc.).
- Sélectionnez Create control.
Conseils
- Les suggestions d’importation faibles sont indiquées comme telles et sont par défaut à Ignorer, afin que rien d’erroné ne soit crédité par accident.
- Lisez le nom du contrôle, et pas seulement le code. Une jointure propre peut tout de même pointer vers le mauvais contrôle.
- Export XLSX télécharge l’association du cadre sélectionné pour un examen hors ligne.
Dépannage
- « Choose a custom framework your organization owns to import requirements into it. »
- L’importation ne fonctionne que pour vos propres cadres personnalisés. Créez-en un sur la page Cadres de référence.
- Add requirement est grisé.
- Aucun cadre n’est encore choisi, ou le cadre sélectionné est un cadre du système ou un cadre partagé, qui est en lecture seule ici.
- « Your GRC role can read company controls but not create them. »
- Demandez à un administrateur GRC un rôle qui peut modifier.
- « Your GRC role does not include access to framework mappings. »
- Demandez à un administrateur GRC un rôle approprié.
Articles connexes
Besoin d’aide supplémentaire?
Consultez le centre de soutien, ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Lorsque le consentement aux témoins est requis, le clavardage démarre une fois que vous avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est lu directement par une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.