Actifs

À quoi sert l'écran#

L'onglet « Actifs » le porte. L'inventaire vient d'une source, au choix, réglée pour toute l'installation :

• le registre léger de l'app : vous saisissez les actifs dans l'app ;
• JSM Assets : l'app lit les objets d'un schéma de JSM Assets, avec vos droits dans Assets.

Les risques citent ces actifs (ISO 27001 6.1.2).

Qui peut faire quoi#

Un lecteur voit le registre léger seul, même quand l'inventaire est tenu dans JSM Assets : l'écran le dit.

Pas à pas#

Choisir la source#

1. Dans le bloc « Source de l'inventaire », choisissez « Registre léger de l'app » ou « JSM Assets ».
2. Pour JSM Assets : cliquez sur « Charger les schémas », choisissez le « Schéma JSM Assets », et si vous voulez le propriétaire, indiquez l'« Attribut du propriétaire » (le nom de l'attribut de type utilisateur qui le porte dans Assets). Sans lui, les objets lus n'ont pas de propriétaire connu.
3. Cliquez sur « Enregistrer la source », puis sur « Lire les objets ». L'écran compte les objets lus. Si la lecture s'interrompt, relancez-la : rien n'est perdu.
4. En édition Standard, le choix de JSM Assets porte la mention « Édition Advanced » : charger les schémas et lire les objets sont refusés. Le registre léger reste utilisable.
5. Si le site n'a pas JSM Assets, ou si vous n'avez pas le droit de l'utiliser, l'écran le dit : gardez le registre léger.

Changer de source ne supprime rien : les actifs du registre léger et les objets déjà lus sont gardés.

Tenir le registre léger#

1. Cliquez sur « Nouvel actif ».
2. Renseignez le « Nom », le « Type » (dans vos mots : ordinateur portable, application SaaS, base de données…), la « Classification » (« Publique », « Interne », « Confidentielle », « Restreinte »), le « Propriétaire » et, si vous voulez, la « Description » et la « Dernière revue de l'actif ».
3. Cliquez sur « Enregistrer ». Si quelqu'un d'autre a modifié l'actif entre-temps, l'écran vous propose « Recharger l'actif » ; vos saisies sont alors perdues.

Lire un objet de JSM Assets#

Un objet lu dans JSM Assets se modifie dans Assets : le panneau de l'actif le dit et propose « Ouvrir JSM Assets ». L'app ne garde que son identifiant, sa clé, son nom, son type et la date de lecture. Sa classification n'est pas lue (« Non lue par l'app »).

Un objet qui n'est plus dans la dernière lecture complète apparaît comme « Objet introuvable » : il a été supprimé, ou recréé avec un autre identifiant. Les risques qui le citent le citent toujours. Dans le panneau, choisissez l'« Objet qui le remplace », puis cliquez sur « Rattacher à cet objet ».

Lire les indicateurs et filtrer#

• « Actifs » : le nombre d'actifs. « Sans propriétaire » : ceux qu'aucune personne ne porte.
• « Couverts par un risque ouvert » : combien d'actifs au moins un risque ouvert cite.
• « Fraîcheur de l'inventaire » : « À jour », « À revoir », « Jamais revu » ou « Dates illisibles ». L'inventaire est aussi frais que son actif le plus ancien : il faut que chaque actif ait été revu depuis moins de 365 jours.
• Filtrez par « Type », « Propriétaire » (dont « Sans propriétaire ») et « Classification ».

Marquer l'inventaire comme revu#

Cliquez sur « Marquer l'inventaire comme revu » après avoir relu la liste. L'app enregistre la date et la personne, et laisse une ligne au journal. Le moniteur « asset-inventory-reviewed » du suivi s'appuie sur cette fraîcheur ; il est désactivé par défaut.

Rattacher des actifs à un risque#

Dans l'onglet Risques, ouvrez un risque enregistré, puis la section des actifs : cherchez, choisissez, cliquez sur « Enregistrer les actifs ». Cet enregistrement est séparé de celui du formulaire : enregistrez d'abord le formulaire.

Importer le registre léger#

« Importer » et « Télécharger le modèle » remplissent le registre léger depuis un classeur Excel (nom, type, classification, responsable, description). Voir Importer et exporter par modèles Excel. Les objets lus dans JSM Assets ne passent pas par là.

Ce que l'auditeur en tirera#

Un inventaire daté, avec un responsable par actif, sa classification, ses risques ouverts et la date de la dernière revue. Le fichier actifs.csv du dossier d'audit le reprend. Chaque changement de source, création, modification, lecture, rattachement et revue est dans le journal, sans texte libre.

Limites connues#

• Le registre léger ne permet pas de retirer un actif.
• Les actifs cités par un contrôle de l'annexe A ne sont pas montrés dans le panneau du contrôle.
• Les objets d'Assets ne sont montrés qu'aux personnes qui peuvent modifier les risques et les actifs (administrateurs, responsables conformité, gestionnaires des risques et des actifs).
• La lecture d'Assets dépend de votre abonnement Jira Service Management et de vos droits dans Assets.