Le registre des risques
Chaque constat accepté avec sa justification, son responsable, sa date de revue et son historique : états, relances, renouvellement, clôture et exports pour un auditeur.
La page Risques est le registre de chaque constat que votre équipe a choisi d’accepter : la justification, les mesures qui le compensent, un responsable, une date de revue et tout l’historique. C’est le registre que demande un évaluateur NIS2 ou ISO 27001. Rien n’en est effacé : un risque clos reste avec son historique.
Le registre est inclus à partir de l’offre Solo. Avec Free, les constats acceptés sortent quand même de la note, sans dates, relances ni export.
La liste
Chaque ligne montre le constat, sa portée (une cible sur un domaine, ou tous les domaines), sa catégorie, son responsable, la prochaine revue et son état. Elle indique aussi combien de fois le constat apparaît dans les derniers audits, ou qu’il n’y est plus. Filtrez la liste par état :
| État | Ce qu’il veut dire |
|---|---|
| Actif | Accepté et en vigueur. |
| À revoir | Sa date de revue ou d’échéance tombe dans les 30 jours. |
| Expiré | Son échéance est passée : le constat compte à nouveau dans la note. |
| Clos | Quelqu’un l’a clos, avec une raison. |
Le résumé en haut compte les risques actifs, ceux à revoir et ceux expirés.
La page d’un risque
Ouvrez un risque pour voir l’acceptation (qui l’a accepté et quand, la justification, les mesures compensatoires, le responsable, les dates, qui l’a approuvé) et son historique : accepté, modifié, renouvelé, relances envoyées, expiré, clos, rouvert.
Les propriétaires et les administrateurs peuvent :
- Modifier ou renouveler : changer la justification, les mesures ou le responsable ; pour renouveler, fixer une nouvelle date de revue ou d’échéance. Qui enregistre approuve.
- Clore ce risque, avec une raison (corrigé, plus nécessaire…). Le constat compte à nouveau dans la note dès le prochain audit ; le risque reste au registre.
- Rouvrir un risque clos.
Les membres et les lecteurs peuvent consulter le registre.
Les relances
Le responsable d’un risque (ou, s’il n’en a pas, les propriétaires et administrateurs de l’espace) reçoit un e-mail 14 jours avant sa date de revue ou d’échéance, puis une fois par semaine tant que rien n’est fait, et une dernière fois quand l’acceptation expire. Les dates figurent aussi dans les Échéances du tableau de bord et dans le calendrier des échéances.
Exporter pour un évaluateur
Exporter (CSV) donne le registre en tableur ; Registre (PDF) donne un document prêt à remettre, avec chaque risque, sa justification, ses mesures, son responsable et ses dates.
Pour ajouter un risque, acceptez un constat depuis la page d’un domaine ou un rapport : voyez Accepter un constat comme risque.