Vous êtes ici :
Création d'un plan de traitement des risques pour la conformité TI
Déterminez comment votre équipe réagira face à un risque et mettez en œuvre un plan. Créez un plan de traitement pour joindre un modèle de plan d'action, en initiant les tâches dont votre équipe a besoin pour atténuer, accepter, transférer ou éviter le risque.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : éditions Enterprise, Performance et Unlimited avec Agentforce IT Service. |
| Autorisations utilisateur requises | |
|---|---|
| Pour créer un plan de traitement des risques : | Ensemble d'autorisations Administrateur de la conformité |
Un plan de traitement des risques enregistre la stratégie adoptée par votre organisation pour prendre un risque spécifique et joint le modèle de plan d'action qui pilote le travail. Le modèle que vous choisissez détermine si le plan génère des tâches axées sur la mise en œuvre de contrôles (Atténuer), la formalisation de l'acceptation (Accepter), le transfert du fardeau à un fournisseur ou à un assureur (Transférer) ou l'élimination totale de l'activité (Éviter).
Créez un plan de traitement à partir d'un enregistrement Risque lorsque vous souhaitez définir une stratégie à long terme pour le risque global, ou à partir d'une Évaluation du risque lorsque vous souhaitez définir un plan de redressement lié à un cycle d'évaluation spécifique. Lorsque l'évaluation continue est activée, l'agent IA joint également le modèle de plan d'action d'atténuation publié aux évaluations qu'il suggère d'atténuer. Votre équipe peut ainsi examiner et confirmer les tâches générées au lieu d'élaborer le plan à partir de zéro.
-
Dans le Lanceur d'application, accédez à l'application Conformité TI, puis sélectionnez Risques. Ouvrez l'enregistrement auquel vous souhaitez joindre le plan :
- Dans un enregistrement Risque, accédez à l'onglet Tâches, puis cliquez sur Nouveau plan.
- Dans un enregistrement Évaluation des risques, accédez à l'onglet Plan de traitement, puis cliquez sur Ajouter un plan de traitement.
-
Complétez les détails du plan de traitement :
- Modèle de plan d'action. Sélectionnez l'un des modèles de conformité prêts à l'emploi (Atténuer, Accepter, Transférer ou Éviter), ou un modèle personnalisé que votre administrateur a publié.
- Nom du plan. Une étiquette courte qui identifie le plan, y compris la stratégie et ce qu'il couvre.
- Propriétaire. La personne ou l'équipe responsable de l'exécution du plan.
- Date de début. La date à laquelle le travail sur le plan commence.
-
Enregistrez vos modifications.
Le plan est joint à l'enregistrement et les tâches du modèle sont automatiquement créées. Chaque tâche peut être attribuée, suivie et fermée depuis l'enregistrement du plan. À mesure que les tâches sont terminées et que les contrôles sont mis en œuvre, le score de risque résiduel est mis à jour lors de la prochaine évaluation pour refléter la nouvelle posture.
Par exemple, votre équipe de conformité a enregistré un risque d'attaque par hameçonnage pour l'unité commerciale Amérique du Nord, mappé les contrôles d'atténuation et effectué une évaluation. Le score de risque résiduel indique toujours que d'autres mesures sont nécessaires. Par conséquent, ils créent un plan de traitement pour piloter les travaux d'assainissement :
- Modèle de plan d'action : Atténuez.
- Nom du plan : Atténuer l'hameçonnage — Ventes en Amérique du Nord (T1 2026).
- Responsable : Jordan Kim, CISO pour l'Amérique du Nord.
- Date de début : 1er avril 2026.
À mesure que les tâches sont terminées, le score de risque résiduel de l'évaluation parente reflète la nouvelle posture.
