Créer une nouvelle exigence de sécurité – Citalid

Une exigence de sécurité définit une maturité cible à atteindre sur un contrôle donné. Contrairement à une solution qui reflète l'existant, l'exigence exprime un objectif de défense, planifiable et suivi dans les tableaux de bord pour piloter l'amélioration de la posture. Cela permet notamment, dans le cadre d’une volumétrie de périmètres élevées disposant chacun de leur propre “Manager”, de pouvoir pousser des recommandations de sécurité spécifiques à une entité. Une exigence acceptée et arrivée à son terme (implémentation) supplantera le score du contrôle concerné.

Cliquer sur « Nouvelle exigence » pour ouvrir le formulaire, puis renseigner les champs :

Périmètre, Biens supports, Référentiel de sécurité, Contrôle impacté (obligatoires) : cadrer l'exigence sur le bon objet.

Score cible (obligatoire) : fixer le niveau de maturité visé, en pourcentage.

Date butoir (obligatoire) : choisir l'échéance (6 mois, 1 an, 2 ans ou 3 ans) ; la date correspondante est calculée et affichée automatiquement.

Priorité : positionner le niveau de « Très faible » à « Très élevée ».

Nom de l'exigence (obligatoire), Tags personnalisés et Précisions (solution envisagée, justification…) pour documenter le contexte.

Cliquer sur « Ajouter l'exigence ».

🪴

Résultat attendu : l'exigence est créée avec le statut « Nouvelle » et peut ensuite être acceptée, planifiée et suivie.