Registre des risques
Cernez, évaluez, traitez et révisez les risques de votre organisation au même endroit, avec un registre clair de qui a accepté quoi.
À quoi sert la page
Le Registre des risques est une page de la console Lavawall®, dans la zone Conformité (GRC). Lavawall est la plateforme RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Un registre des risques est une exigence de base de la plupart des cadres de sécurité et de protection de la vie privée. Cette page vous permet de consigner chaque risque, de l’évaluer sur une échelle de 1 à 5 pour la probabilité et l’incidence, avant les contrôles (inhérent) et avec les contrôles actuels (résiduel), et de décider comment y répondre.
Vous pouvez lier chaque risque aux contrôles qui le réduisent, ainsi qu’à des fournisseurs, à des processus d’affaires, à des vérifications automatiques et à des actifs. Une vérification automatique peut servir d’indicateur clé de risque : son dernier résultat (réussite ou échec) montre si le risque s’aggrave. Les plans de traitement peuvent être transformés en tâches assorties d’un responsable et d’une date d’échéance.
Votre organisation définit un appétit pour le risque. Tout risque dont le score résiduel le dépasse doit être accepté par quelqu’un, avec un motif et une date d’expiration d’au plus un an. La bibliothèque de risques vous propose des risques courants pour votre secteur, déjà évalués, avec les contrôles qui y répondent; vous n’avez donc pas à partir d’une page blanche.
Ce que vous voyez
- Barre d’outils : Heat maps, Export, From library et Add risk.
- Nombres par niveau : Total, Critique, Élevée, Moyenne et Faible. Sélectionnez-en un pour afficher seulement ces risques.
- Heat maps : Inherent risk before controls et Residual risk after controls, présentées selon la probabilité et l’incidence.
- Filtres : Rechercher, Catégorie, Niveau, Statut, Owner, Acceptance et Examiner (en retard ou à échéance dans 30 jours), avec Filter et Effacer.
- Tableau des risques : Code, Risk, Catégorie, Inherent, Residual, Owner, Statut, Treatment et Next review, avec des badges d’acceptation et les boutons View, Modifier et Supprimer.
Comment ajouter un risque
- Sélectionnez Add risk. Pour partir d’un risque prêt à l’emploi, sélectionnez plutôt Start from the library.
- Saisissez le nom du Risk, choisissez une Catégorie et décrivez What could happen, and why it matters.
- Évaluez le risque inhérent avant tout contrôle : choisissez Likelihood et Impact. Le score s’affiche au fur et à mesure.
- Évaluez de la même façon le risque résiduel avec les contrôles actuels.
- Choisissez l’Owner, le Statut, la date de Next review et la Response.
- Renseignez le Treatment status, la date Treatment due et le Treatment plan.
- Sélectionnez les Controls that reduce this risk (maintenez Ctrl, ou Cmd sur un Mac, pour en sélectionner plusieurs) et, au besoin, un Key risk indicator.
- Sélectionnez Save risk. Si le risque dépasse votre appétit pour le risque, on vous invite à le traiter davantage ou à demander son acceptation.
Comment ajouter des risques depuis la bibliothèque
- Sélectionnez From library (ou Open the risk library).
- Parcourez les risques de votre secteur. Cochez Show other industries too pour en voir davantage.
- Ajoutez ceux qui s’appliquent, puis ouvrez chacun pour ajuster les évaluations et le responsable.
Comment demander ou accorder l’acceptation d’un risque
- Sélectionnez View sur le risque.
- Sélectionnez Request acceptance et expliquez pourquoi le risque devrait être toléré. Cette explication est présentée à l’approbateur. Sélectionnez Send request.
- L’approbateur ouvre le risque, fournit un motif d’au moins dix caractères et une date d’expiration (au plus un an à compter d’aujourd’hui), et sélectionne Accept risk ou Reject.
Comment créer une tâche de traitement
- Sélectionnez View sur le risque.
- Sélectionnez l’option de création d’une tâche de traitement, choisissez la personne à qui l’Assign to et sélectionnez Create task. La tâche apparaît dans vos tâches de conformité.
Comment examiner, filtrer et exporter les risques
- Sélectionnez Heat maps, puis un nombre dans une cellule pour afficher seulement ces risques. Sélectionnez Tout afficher pour revenir en arrière.
- Utilisez les filtres, par exemple Examiner réglé à Overdue, puis sélectionnez Filter.
- Modifiez Treatment directement dans le tableau à l’aide de sa liste déroulante.
- Sélectionnez Export pour télécharger le registre sous forme de tableur.
Conseils
- Couleurs des scores : faible (moins de 6), moyen (6 à 11), élevé (12 à 19), critique (20 à 25).
- Les badges d’acceptation indiquent où en est chaque risque : Needs acceptance, Awaiting acceptance, Accepted to une date, ou Acceptance expired.
- Dans la vue du risque, vous pouvez commenter et saisir @ suivi d’un nom pour en informer quelqu’un. La personne reçoit le commentaire par courriel.
- Si vous demandez vous-même une acceptation, elle n’est consignée comme auto-approuvée que si votre organisation le permet.
- Supprimer un risque supprime ses liens avec les contrôles, ses autres liens et ses commentaires. Les tâches créées pour lui sont conservées.
Dépannage
- « Your GRC role does not include viewing the risk register. »
- Demandez à un administrateur de modifier votre rôle de conformité.
- « This page could not load all of its data. »
- Réessayez dans une minute et communiquez avec le soutien si le problème persiste.
- « Showing the first 5,000 risks. »
- Utilisez les filtres pour restreindre la liste.
- « Give a reason of at least ten characters. »
- L’acceptation comme le rejet exigent un motif.
Articles connexes
Besoin d’aide?
Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavarder maintenant : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe tout de suite. Lorsque le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.