Premiers pas

Cette page suppose l'app installée. Comptez une première séance ; vous n'avez pas besoin de tout terminer d'un coup, l'app enregistre au fil de l'eau.

Attribuer le rôle de responsable conformité#

L'app connaît douze rôles. Par défaut, toute personne qui ouvre l'app est lecteur ; les administrateurs Jira ont tous les droits. Tant que personne n'a de rôle de modification, seuls les administrateurs modifient. Le détail est dans Les rôles.

1. Ouvrez la page « Réglages » (son entrée n'apparaît qu'aux administrateurs Jira). Depuis la déclaration d'applicabilité, le lien « Ouvrir les réglages » y mène.
2. Ouvrez l'onglet « Accès », puis cliquez sur « Attribuer un rôle ».
3. Dans « Rôle », choisissez « Responsable conformité » ; pour une personne, tapez deux lettres de son nom dans « Chercher une personne » et choisissez-la. Seules les personnes actives de votre Jira sont proposées.
4. Cliquez sur « Attribuer ». La personne peut agir dès son prochain clic.

Pour retirer le rôle, cliquez sur « Retirer » en face de son nom.

Choisir le projet Jira des tickets#

Chaque tâche du plan d'action peut avoir son ticket Jira. Il faut d'abord dire dans quel projet les créer.

1. Ouvrez l'onglet « Plan d'action ». Le bloc « Tickets Jira » indique « Aucun projet Jira n'est choisi ».
2. Cliquez sur « Choisir un projet », choisissez un projet dans la liste, puis « Enregistrer ». La liste ne montre que les projets où vous pouvez créer des tickets.

Vous pouvez changer de projet plus tard. Les tickets déjà créés restent dans leur projet d'origine ; seuls les suivants vont dans le nouveau. Le détail est dans Plan d'action.

Faire la première évaluation#

1. Ouvrez l'onglet « Évaluation ».
2. Cochez les référentiels à évaluer (ISO 27001, SOC 2).
3. Répondez aux questions : « Oui », « En partie », « Non » ou « Sans objet ». Vous pouvez ajouter une note.
4. Cliquez sur « Enregistrer l'évaluation ». Chaque écart devient une tâche du plan d'action.

Vous n'avez pas besoin de tout répondre d'un coup, mais il faut répondre à au moins une question. Vous pouvez relancer l'évaluation à tout moment : le travail déjà engagé est conservé. Voyez Évaluation.

Passer au plan d'action#

1. Cliquez sur « Voir le plan d'action » dans le message qui confirme l'évaluation.
2. Les tâches sont triées par urgence. Changez leur statut au fil du travail.
3. Si un projet est choisi, créez les tickets Jira.
4. Dans le « Détail » de chaque tâche, ajoutez vos preuves : une référence, un fichier, ou une requête Jira figée.

Et ensuite#

• Remplissez la déclaration d'applicabilité et approuvez-la.
• Inscrivez vos risques et tenez l'inventaire des actifs.
• Planifiez un audit interne et une revue d'accès.
• Activez le suivi et, si vous le souhaitez, les rappels par e-mail (désactivés par défaut).
• Avant l'audit de certification, générez le dossier d'audit depuis l'onglet Journal (édition Advanced).