Guide de la direction

Rôle : Direction Il n'existe pas de rôle « Direction » à part : vous êtes Lecteur (l'accès par défaut de toute personne qui peut ouvrir l'app), et Approbateur si on vous a nommé pour approuver des politiques, une déclaration ou une acceptation de risque. Un lecteur lit tout sauf le journal, les dossiers du personnel et les réglages. Si l'administrateur a choisi « Contributeur » comme accès par défaut, une personne sans rôle ne lit plus les registres : demandez-lui le rôle Lecteur.

Dix minutes par mois#

1. Accueil : la préparation, son évolution, le plan d'action, les risques, les audits et les revues d'accès.
2. Référentiels : la préparation de chaque référentiel actif, et les preuves encore à apporter.
3. Risques : la carte de chaleur, les risques au-dessus de l'appétence, ceux qui attendent une acceptation.
4. Incidents : ouverts, à traiter, leçons à écrire.

Capture à venir

La revue de direction#

L'écran Audits prépare l'ordre du jour de la clause 9.3 : « Éléments d'entrée » pré-remplis avec les chiffres de l'année (audits, constats, actions en retard, risques, suivi) et « Décisions attendues ». Exportez-le en texte ou en CSV pour la réunion. Les rubriques « À apporter par la direction » restent à vous.

Les bonnes questions à poser#

• Quels contrôles sont « Test en échec » ou « Preuve à apporter », et qui en répond ?
• Quels risques sont acceptés au-dessus de l'appétence, par qui, jusqu'à quand ?
• Quand a eu lieu le dernier audit interne terminé ? (l'auditeur attend au moins un audit tous les 365 jours)
• Quelle est la date de la dernière revue d'accès ?

Ce que l'app ne fait pas#

• Elle ne dit pas que l'organisation est conforme ou certifiable : la préparation décrit l'état de vos contrôles, preuves et tests.
• Elle ne remplace pas la décision de la direction ni son procès-verbal.
• Elle n'envoie pas de rapport automatique : Rapports se génère à la demande.