Glossaire

Annexe A. La liste de 93 contrôles de sécurité d'ISO/IEC 27001:2022, sur laquelle s'appuie la déclaration d'applicabilité.

Campagne (revue d'accès). Une revue des accès à un projet ou à un groupe Jira, avec ses relecteurs et ses décisions. Voir Revues d'accès.

Contrôle commun. Une mesure qui répond à plusieurs exigences de plusieurs référentiels, et à laquelle on rattache une fois ses preuves, tests, tâches et risques. Voir Les concepts.

Déclaration d'applicabilité. Pour chaque contrôle de l'annexe A : applicable ou non, pourquoi, et où en est la mise en œuvre.

Dossier d'audit. Un zip à remettre à l'auditeur : données en CSV, rapport, classeur Excel et manifeste d'empreintes. Voir Dossier d'audit.

Édition. Standard ou Advanced, portée par la licence Atlassian de l'installation. Voir Éditions et licence.

Empreinte. Le résultat d'un calcul (SHA-256) qui change dès qu'on modifie le contenu : elle sert à prouver qu'une entrée du journal ou un fichier n'a pas été retouché.

Exigence. Une obligation d'un référentiel, par exemple une clause d'ISO 27001 ou un critère de SOC 2.

Forge. La plateforme d'Atlassian sur laquelle tourne l'app : elle s'exécute dans votre site Jira.

Journal. L'historique chaîné de ce qui a été changé, par qui et quand. Voir Journal.

Moniteur. Une mesure quotidienne dans Jira ou dans l'app (par exemple « tickets de sécurité en retard ») qui alimente le test d'un contrôle. Voir Tests et suivi continu.

Périmée (preuve). Une preuve plus ancienne que la fréquence attendue : elle ne compte plus. Voir Preuves.

Préparation. Le score qui dit quelle part des exigences applicables est tenue par des contrôles en place. Voir Le score de préparation.

Référentiel. Un cadre de conformité : ISO 27001, SOC 2, NIS2, etc. Voir Les référentiels couverts.

Responsable conformité. Le rôle attribué par un administrateur, qui permet de gérer tous les domaines sauf les réglages et les rôles. Voir Les rôles.

Tâche. Une action du plan d'action, née d'un écart de l'évaluation, avec son statut, son responsable, ses preuves et, si vous le souhaitez, son ticket Jira.