Comment les tâches récurrentes pilotent-elles la santé de la conformité dans Acuna GRC ?

La plupart des contrôles ne se font pas une seule fois. Revues d’accès, tests de restauration des sauvegardes, revues fournisseurs et contrôles des journaux doivent avoir lieu à une fréquence donnée, et un auditeur demandera à voir qu’ils ont eu lieu. Un rapport SOC 2 Type II porte une opinion sur l’efficacité du fonctionnement des contrôles tout au long d’une période, pas sur une seule journée, et ISO/IEC 27001:2022 impose de conserver les résultats de surveillance et de mesure comme preuves (article 9.1).

La tâche récurrente est l’unité de ce travail : une action nommée, avec un responsable et une échéance, qui revient selon son calendrier et laisse une trace à chaque fois. Si elle est rattachée au contrôle qu’elle sert, son achèvement est aussi le signal que le contrôle fonctionne.

Une tâche se répète chaque semaine, chaque mois, chaque trimestre ou chaque année, sur des jours de semaine ou un jour du mois. Vous lui donnez une personne assignée, la reliez aux contrôles et aux exigences qu’elle sert, et elle prend place sur la page Tasks d’Operate.

Inutile de tout rédiger vous-même. Add from repository adopte les modèles de tâches du catalogue d’Acuna GRC, filtrés selon les référentiels de votre programme, un par un ou plusieurs à la fois, et chacun arrive déjà relié aux exigences qu’il satisfait. Aiko peut aussi rédiger une tâche à partir d’une phrase qui nomme le travail, l’échéance et la personne, sous forme de proposition à confirmer.

Les tâches s’affichent dans un tableau triable ou un tableau kanban. My Tasks ne montre que les vôtres, et les filtres couvrent Overdue, Due this week, Due this month et No due date, ainsi que le référentiel. Vous pouvez commenter une tâche et la partager avec un collègue.

Done consigne qui a fait le travail et quand, et permet de relier ou de créer sur-le-champ un enregistrement typé et daté. Faire glisser une carte vers Done sur le tableau ouvre le panneau, pour que cette étape ne soit pas sautée. Voir comment fonctionne le cycle de vie des preuves.

Terminer la tâche crée ensuite l’occurrence suivante, à échéance à partir de la date d’achèvement. Si une revue trimestrielle est faite avec deux semaines de retard, la suivante tombe un trimestre plus tard : l’intervalle entre deux vérifications reste celui que prévoit le contrôle.

L’achèvement alimente aussi la santé. La santé naît au contrôle, selon son exécution à temps et ses tâches, et remonte par les mesures jusqu’aux exigences, et par les plans de traitement jusqu’aux risques. Voir comment fonctionne la santé des contrôles.

Une tâche manquée apparaît à plusieurs endroits. Elle est en retard sur la page Tasks et dans My Tasks de la personne assignée, elle reste une occurrence non réalisée sur le plan annuel, et elle dégrade la santé du contrôle au-dessus d’elle et de chaque mesure et exigence reliée à ce contrôle. Un trou dans la routine devient donc un trou dans la conformité, là où le responsable conformité le verra.

Erreurs fréquentes :

• Des tâches reliées à aucun contrôle, dont l’achèvement ne prouve rien pour aucune exigence.
• Des achèvements sans enregistrement joint.
• Un travail récurrent confié à une boîte aux lettres d’équipe plutôt qu’à une personne ou à un rôle.
• Une tâche par référentiel pour la même vérification, ce qui disperse la preuve.
• Des fréquences reprises d’un modèle sans se demander si elles correspondent au risque.

Le plan annuel présente les tâches récurrentes et les contrôles planifiés de l’année sur une seule grille, avec les occurrences prévues et réalisées. Voir ce qu’est un calendrier de conformité.