Comprendre les seuils de politique
Avant d’explorer le Governance Center, il est essentiel de comprendre deux concepts clés : ce qu’est un seuil de politique et comment le configurer.
Qu’est-ce qu’un seuil de politique ?
Un seuil de politique est défini comme le nombre maximum d’éléments correspondant (violations de politique) qu’une politique peut avoir avant d’être considérée comme non conforme. Plus simplement, c’est la limite du nombre de violations tolérées avant qu’une politique ne soit enfreinte. Pour les politiques standards, cette limite est définie par défaut à zéro. Cela signifie que si des violations sont détectées (c’est-à-dire, si le nombre d’éléments correspondant est supérieur à zéro), la politique est automatiquement considérée comme non conforme.
Configuration du seuil
Configurer un seuil est un processus simple. Pour les politiques standards, un seuil est obligatoire et défini à zéro par défaut, mais vous pouvez l’ajuster selon vos besoins. Pour les politiques personnalisées, la définition du seuil est facultative. Vous pouvez indiquer ou modifier le seuil d'une politique via le panneau « Modifier la politique ».
Seuil et sévérité des politiques
Le niveau de sévérité d'une politique influe sur l’avertissement que vous recevez si la politique devient non conforme à son seuil.
Quels sont les niveaux de sévérité ?
Les niveaux de sévérité permettent de classer les politiques selon le niveau de risque :
- Critique : indique un risque élevé nécessitant une action immédiate.
- Avertissement : représente un risque modéré à traiter rapidement.
- Information : utilisé à des fins de reporting, sans risque immédiat.
Ces catégories (Critique, Avertissement et Information) permettent de hiérarchiser les réponses en cas de violation de politique. En savoir plus.
Niveaux de sévérité pour les politiques standards et personnalisées
Les politiques standards sont livrées avec un niveau de sévérité prédéfini. Pour les politiques personnalisées, vous avez la possibilité de définir le niveau de sévérité. Cela vous permet de choisir l’importance d’une violation du seuil et des alertes déclenchées.
Les politiques personnalisées créées avant l’introduction des niveaux de sévérité, le 1er octobre 2024, se verront attribuer automatiquement un niveau de sévérité « Avertissement ». Il est recommandé de vérifier et d’ajuster ce paramètre dès que possible afin qu’il reflète précisément le niveau de risque.
Pourquoi les seuils sont-ils importants ?
Comprendre et configurer les seuils de politique est un aspect fondamental de la gestion de la conformité dans le Governance Center. En définissant des seuils et des niveaux de sévérité adaptés, vous vous assurez d’être correctement averti en cas de violation de politique, ce qui garantit des réponses rapides et efficaces.