Vous êtes ici :
Traitement des risques pour la conformité TI
Une fois le risque évalué, votre équipe choisit une stratégie pour le gérer, par exemple atténuer la menace, l'accepter, la transférer à un tiers ou éviter l'activité qui la crée. Chaque stratégie peut être associée à un modèle de plan d'action qui transforme la décision en un ensemble de tâches concrètes.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : éditions Enterprise, Performance et Unlimited avec Agentforce IT Service. |
Lorsqu'un risque est identifié et évalué, votre organisation doit prendre une décision stratégique pour le gérer. Pour accélérer cette phase de correction, le service informatique Agentforce fournit quatre modèles de plan d'action prêts à l'emploi classés sous le type de plan " Conformité ".
Ces modèles correspondent aux stratégies standard de traitement des risques de l'industrie. Lorsqu'ils sont joints à un enregistrement de risque, ils génèrent automatiquement les tâches de référence spécifiques dont votre équipe informatique a besoin pour exécuter cette stratégie.
Atténuer (ou réduire) les risques
Utilisez ce modèle pour réduire activement la probabilité ou l'impact de la menace à un niveau acceptable.
- Quand utiliser : Le score de risque est trop élevé pour être ignoré, mais l'actif informatique ou le processus métier sous-jacent est essentiel.
- Ce qu'il fait : Génère des tâches axées sur l'identification et le mappage des contrôles. Elle invite votre équipe à associer les mesures de protection existantes de votre Bibliothèque de contrôle au risque ou à concevoir et mettre en œuvre de nouvelles mesures de protection (telles que le déploiement d'un nouveau logiciel de sécurité ou la mise à jour d'un plan de réponse à un incident).
- Tâches générées :
- Identifiez et associez les contrôles existants de la Bibliothèque de contrôle au risque.
- Concevoir et mettre en œuvre de nouveaux contrôles de protection ou mesures techniques de protection.
- Mettez à jour les procédures de réponse aux incidents associés.
- Planifiez une évaluation de suivi pour vérifier l'efficacité du contrôle.
Accepter le risque
Utilisez ce modèle lorsque le coût ou les efforts d'atténuation du risque l'emportent sur les dommages potentiels de la menace elle-même.
- Quand utiliser : Le risque a un score résiduel très faible, ou les dirigeants reconnaissent officiellement la vulnérabilité et acceptent les conséquences potentielles.
- Ce qu'il fait : Génère des tâches axées sur la documentation et la surveillance continue plutôt que sur la correction active. Il garantit que le risque est officiellement reconnu, qu'une justification est consignée et qu'une date d'examen futur est fixée.
- Tâches générées :
- Documentez la justification de l'acceptation du risque.
- Capturez l'approbation officielle de la direction.
- Définissez la date d'examen suivante pour le risque accepté.
- Surveillez les changements qui pourraient modifier la posture de risque.
Risque de transfert
Utilisez ce modèle lorsque votre organisation souhaite transférer l'impact financier ou opérationnel du risque à un tiers.
- Quand utiliser : Vous ne pouvez pas atténuer entièrement le risque en interne, mais vous pouvez protéger l'entreprise contre les retombées.
- Ce qu'il fait : Génère des tâches axées sur la gestion des fournisseurs externes ou les garanties légales, par exemple l'achat d'une assurance responsabilité civile cybernétique spécialisée ou l'externalisation du processus informatique vulnérable à un fournisseur tiers certifié.
Éviter les risques
Utilisez ce modèle lorsqu'une menace est tout simplement trop grave pour être acceptée et qu'elle ne peut pas être atténuée ou transférée de façon adéquate.
- Quand utiliser : Cette vulnérabilité représente un danger critique et inacceptable pour l'organisation.
- Ce qu'il fait : Génère des tâches axées sur l'arrêt complet de l'activité qui crée le risque. Cela peut impliquer le retrait d'un serveur hérité, la mise hors service d'une application obsolète ou l'arrêt complet d'un processus métier spécifique.
- Création d'un plan de traitement des risques pour la conformité TI
Déterminez comment votre équipe réagira face à un risque et mettez en œuvre un plan. Créez un plan de traitement pour joindre un modèle de plan d'action, en initiant les tâches dont votre équipe a besoin pour atténuer, accepter, transférer ou éviter le risque.
