📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Détail du contrôle

Rédigez, examinez et documentez un contrôle en partant de ce à quoi ressemble une bonne pratique et de ce que votre configuration montre déjà, plutôt que d’une page blanche.

Ouvrir Control Detail dans votre console

Où le trouver
Conformité (GRC) › Controls › (sélectionner un contrôle)
Qui peut l’utiliser
Toute personne ayant un rôle GRC qui permet de consulter les données de conformité; la rédaction de la conception, la désignation du responsable et le téléversement exigent un rôle qui permet de modifier; l’approbation ou le renvoi d’une conception et le marquage d’un contrôle comme révisé exigent un rôle qui permet d’approuver
Pour
Tout le monde
Forfait
Plateforme de conformité GRC (incluse dans le forfait Complete). Voir les tarifs
Fonctionnalité
Automatisation de la GRC et de la conformité pour plus de 75 cadres de référence

À quoi sert la page

Control Detail est une page de la console Lavawall®, dans la section Conformité (GRC). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Control Detail présente tout ce qui concerne un contrôle. Quatre panneaux sont placés côte à côte :

  • Ideal design : à quoi ressemble une bonne pratique pour ce contrôle, les preuves à recueillir et la façon dont un auditeur le teste. Il présente d’abord les preuves dont votre type de mandat (type I ou type II) a besoin.
  • From the configuration : ce que les vérifications automatiques de Lavawall indiquent sur l’état réel du contrôle dans votre environnement, avec un bouton pour lancer ces vérifications maintenant.
  • Actual configuration : les valeurs brutes à partir desquelles cette conclusion a été tirée.
  • What this organization states : votre propre conception rédigée, celle qui sert à votre description du système et à vos rapports.

Sous les panneaux, vous définissez l’état de mise en œuvre, le responsable et la fréquence de revue, envoyez la conception pour approbation, liez des documents justificatifs, téléversez des preuves et consignez des attestations pour les contrôles qu’aucune configuration ne peut démontrer.

Ce que vous voyez

La page Control Detail, avec l’en-tête du contrôle et la conception idéale, numérotés 1 et 2.
La page Control Detail. Les numéros correspondent à la liste ci-dessous (1 et 2 figurent dans cette image). Les noms et les données sont des exemples. Le haut de la page est affiché; les autres zones se trouvent plus bas.
  1. Control header (en-tête du contrôle) : le code et le nom du contrôle.
  2. Les panneaux Ideal design, From the configuration et Actual configuration, avec Run these checks now lorsque des vérifications automatiques sont associées au contrôle.
  3. What this organization states : Control design, Performed by (role), Frequency, Status et Where the evidence lives, avec Evidence location from configuration, Fill from model design, Capture as evidence et Save design.
  4. Owner and review (responsable et revue) : Owner, Review every (days), dernière et prochaine revue, Mark reviewed, ainsi que Request review, Approve ou Return.
  5. Implementation status et General notes : partagés avec la page Controls, enregistrés avec Save status and notes.
  6. What already supports this control (ce qui appuie déjà ce contrôle) : des onglets Lavawall insights, Documents et Evidence, avec des outils de liaison, de modèles et de téléversement.
  7. Attestations : des déclarations signées pour les contrôles que la configuration ne peut pas voir, avec Record attestation.

Quels cadres de référence exigent le contrôle

Sous le nom du contrôle, une étiquette indique chacun des cadres de référence que vous avez sélectionnés et l’exigence que le contrôle y satisfait. Ouvrez What each selected framework requires pour lire le libellé de chaque exigence, afin de pouvoir montrer à un auditeur où le contrôle est satisfait. Les cadres que vous n’avez pas sélectionnés sont énumérés une seule fois chacun après Also mapped to, but not selected here.

Une exigence marquée supports this; the framework does not require it in terms est une exigence que le contrôle vous aide à satisfaire, même si le cadre ne demande pas ce contrôle expressément. Elle figure tout de même dans la liste, mais n’est pas comptée dans le nombre de cadres qui exigent le contrôle.

Le contrôle PRIV-001 Évaluation des facteurs relatifs à la vie privée, étiqueté avec les exigences de la PPCDA, de NIST SP 800-53, de NIST CSF et de la PIPEDA qu’il satisfait, et le libellé de chaque exigence. La ligne NIST CSF est marquée comme appuyant l’exigence, et non comme l’exigeant.
Les exigences derrière un contrôle. Une seule évaluation des facteurs relatifs à la vie privée satisfait la PPCDA, NIST SP 800-53 et la LPRPDE, et appuie NIST CSF. Données d’exemple.

Comment rédiger la conception d’un contrôle

  1. Lisez le panneau Ideal design pour savoir ce que le contrôle devrait couvrir.
  2. Dans What this organization states, sélectionnez Fill from model design pour partir du texte modèle, puis modifiez-le pour qu’il corresponde à ce que vous faites réellement.
  3. Saisissez Performed by (role) (par exemple, gestionnaire TI) et choisissez une Frequency.
  4. Sélectionnez Evidence location from configuration pour remplir Where the evidence lives à partir des vérifications automatiques. Le texte de votre conception n’est pas touché.
  5. Sélectionnez Save design.

Comment faire approuver une conception

  1. Enregistrez d’abord la conception. Un approbateur examine la version enregistrée.
  2. Sélectionnez Request review et confirmez avec Send. La conception passe à l’état In Review.
  3. L’approbateur ouvre le contrôle et sélectionne Approve ou Return. Le renvoi remet la conception à l’état d’ébauche avec une note à l’intention de la personne qui l’a envoyée.
  4. Si votre entreprise permet l’auto-approbation, l’approbation de votre propre conception exige un motif écrit que les auditeurs peuvent voir.

Comment définir le responsable et la fréquence de revue

  1. Choisissez un Owner et définissez Review every (days), puis sélectionnez Save owner. Le responsable reçoit un rappel par courriel avant l’échéance de la revue.
  2. Après avoir examiné le contrôle, un approbateur sélectionne Mark reviewed. Cela consigne la revue du jour et définit la date de la prochaine revue.
  1. Sous What already supports this control, ouvrez Documents.
  2. Dans Link an existing document, choisissez un document, précisez sa relation dans As (Implements, Supports, Evidences ou References) et sélectionnez Link. Ou utilisez Create from a template.
  3. Ouvrez Evidence, choisissez un File, saisissez un Nom, choisissez le Kind (Document, Screenshot, Photo, Log, Report, Configuration ou Attestation) et sélectionnez Upload. Utilisez Photo pour les contrôles physiques, comme une baie de serveurs verrouillée ou un lecteur de badges. Sur un téléphone, le choix de Photo vous permet de prendre la photo avec l’appareil photo. Les données de localisation et d’appareil photo sont retirées des photos et des images avant leur enregistrement.
  4. Pour enregistrer ce que la configuration montre à l’instant comme preuve datée, sélectionnez Capture as evidence dans le panneau de conception.

Comment consigner une attestation

  1. Faites défiler jusqu’à Attestations.
  2. Saisissez Period start et Period end, choisissez Your role when signing (ou saisissez un nouveau rôle et sélectionnez Ajouter).
  3. Rédigez la Statement et les éventuelles Exceptions.
  4. Sélectionnez Record attestation.

Conseils

  • Les contrôles qu’une évaluation des facteurs relatifs à la vie privée documente, comme PRIV-001 et PPCDA-001, affichent un panneau Privacy impact assessments qui énumère vos évaluations, avec Start an assessment. Consultez Privacy Impact Assessments.
  • Partez de la configuration et de la conception modèle. L’avantage n’est pas de taper plus vite, mais de partir de quelque chose de vrai.
  • Capture as evidence n’est offert que lorsque des vérifications automatiques sont associées au contrôle.
  • Les onglets Documents et Evidence affichent des nombres, ce qui vous permet de voir d’un coup d’œil si le contrôle est appuyé.
  • Définissez d’abord le mandat sur la page Controls, afin que la conception idéale présente d’abord les bonnes preuves pour le type I ou le type II.

Dépannage

« No automatic check maps to this control. »
Les boutons de configuration ne sont pas disponibles. Rédigez la conception à la main et utilisez des attestations ou des preuves téléversées.
« No model design written yet. »
Il n’existe aucun texte modèle pour ce contrôle; Fill from model design n’est donc pas disponible.
« No attestation recorded for this control. »
Personne n’a encore signé d’attestation. Consignez-en une si le contrôle ne peut pas être démontré par la configuration.
« Give a reason of at least … characters. »
L’approbation de votre propre conception exige un motif lorsque l’auto-approbation est permise.

Guides pratiques qui utilisent cette page

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.