Un registre des risques dans Jira, avec des revues signées
Chaque risque est un ticket Jira dans le registre de son projet. Évaluez-le sur une carte des risques 5 × 5 avant et après traitement, traitez-le avec des tickets Jira liés et signez ses revues périodiques. Sept modèles : ISO 14971, AMDEC, ISO 27001, NIS2 article 21, CRA article 13, DORA et un modèle général.
- ISO 14971
- IEC 60812 (AMDEC)
- ISO/IEC 27001 6.1.2–6.1.3
- NIS2 article 21
- CRA article 13
- DORA article 6
Conçu pour aider à répondre aux exigences d’appréciation des risques de ces normes et règlements. Votre propre analyse et les normes elles-mêmes restent nécessaires.
Une phrase, une carte.
Le registre s’ouvre sur une phrase : combien de risques sont ouverts, critiques, en retard de revue ou au-dessus de vos critères d’acceptation. La carte des risques 5 × 5 montre le risque inhérent ou résiduel ; cliquez sur une case pour filtrer le registre.
- Les prochaines revues et celles en retard, à côté de la carte
- Recherche, filtres par niveau, statut et modèle, et « Les miens »
Risque inhérent et résiduel.
Évaluez chaque risque avant et après traitement. Les actions de traitement sont des tickets Jira qui gardent leur statut, leur responsable et leur échéance. Accepter un risque résiduel au-dessus de vos critères d’acceptation exige un motif écrit.
- Décision : réduire, accepter, éviter ou transférer
- Une périodicité de revue en mois et la date de la prochaine revue
AMDEC : gravité, occurrence et détection.
Le modèle AMDEC note la gravité, l’occurrence et la détection de 1 à 10, affiche la criticité à côté du niveau, et demande le mode de défaillance, son effet, sa cause et les moyens de maîtrise actuels.
Sept modèles, les bonnes questions.
ISO 14971 et AMDEC
Danger, situation dangereuse et dommage ; ou mode, effet et cause de défaillance avec la criticité.
ISO 27001, NIS2, CRA
Actif, menace et vulnérabilité ; une des dix mesures de l’article 21, paragraphe 2, de NIS2 ; un produit et une exigence essentielle de l’annexe I du CRA.
DORA et général
Fonction soutenue par les TIC, prestataire, menace et vulnérabilité ; ou cause, événement et conséquence.
Des revues périodiques que votre auditeur peut suivre.
Chaque revue et chaque clôture sont signées avec un mot de passe de signature personnel et conservées dans l’historique. Un clic produit le dossier de preuve PDF : évaluation, traitement, revues signées et historique.
Signature électronique
Nom, date et signification, mot de passe de signature personnel et déclaration signée.
Un seul rappel par jour
Les responsables reçoivent au plus un e-mail par jour : une semaine avant une revue, puis une fois par semaine tant qu’elle est en retard.
CSV et PDF
Le registre en CSV ou en PDF, et le dossier de preuve de chaque risque.
Cherchable dans Jira
Numéro, niveau, modèle et prochaine revue du risque comme champs de la recherche Jira.
Du ticket à la revue signée.
- Ouvrez le registredepuis le menu des applis du projet, ou évaluez n’importe quel ticket depuis son panneau.
- Créez et évaluez le risquechoisissez un modèle et une case de la carte 5 × 5.
- Traitez et revoyezliez les actions, évaluez le risque résiduel, signez chaque revue.
Demandez à Rovo quels risques demandent votre attention.
Clearlane Risk Register ajoute un agent Rovo. Demandez-lui quels risques sont critiques, non traités ou en retard de revue, ou l’état d’un risque précis. Il répond à partir des enregistrements de l’appli, seulement avec ce que vous avez le droit de voir, et il ne fait que lire : il ne modifie jamais rien. Il fonctionne là où Rovo est activé sur votre site Atlassian ; Clearlane n’ajoute aucun modèle d’IA qui lui soit propre.
Autorisations et données
L’appli fonctionne sur Atlassian Forge (Runs on Atlassian). Vous ne voyez un risque que si vous voyez son ticket Jira. Les tickets des risques et de leurs actions sont créés, et les tickets liés, avec les droits de la personne qui le demande.
Les risques, leur historique, les réglages de chaque projet, les identifiants de compte Atlassian et les noms affichés à la signature sont conservés dans le stockage Forge d’Atlassian de votre site ; les mots de passe de signature uniquement sous forme hachée et salée. Les rappels sont au plus un e-mail par jour et par responsable, envoyé par Jira. Rien n’est envoyé sur nos serveurs.
Vos questions, nos réponses.
- Où le trouver ?
- Dans chaque projet Jira, comme page de projet Clearlane Risk Register, et dans le panneau Clearlane Risk Register de n’importe quel ticket.
- Qui modifie les réglages ?
- Seuls les administrateurs du projet. Ils désignent les gestionnaires des risques et règlent les critères d’acceptation, les modèles proposés et les rappels par e-mail.
- Qui clôt un risque ?
- Un gestionnaire des risques du projet, avec une signature. Les administrateurs du projet sont aussi gestionnaires des risques.
- Calcule-t-il la criticité d’une AMDEC ?
- Oui. Le modèle AMDEC note la gravité, l’occurrence et la détection de 1 à 10 et affiche la criticité du risque inhérent et du risque résiduel.
- Dans quelles langues ?
- L’appli suit la langue Jira de chaque personne, en français, en anglais ou en allemand. Les e-mails de rappel utilisent la langue choisie pour le registre.
- Est-elle disponible sur Atlassian Isolated Cloud ?
- Oui. L’appli est proposée sur l’Atlassian Marketplace pour Isolated Cloud. Elle y fonctionne aussi sur Atlassian Forge, avec les mêmes droits, et ses données restent dans le stockage d’Atlassian de votre site.
- Fonctionne-t-il avec Rovo ?
- Oui. Son agent Rovo répond à des questions comme « Quels risques sont en retard de revue ? » à partir des enregistrements de l’appli. Il ne fait que lire et ne montre que ce que vous avez le droit de voir.
Clearlane Qualité
Clearlane Qualité : documents maîtrisés, confirmations de lecture, actions correctives, preuves de test et registre des risques dans Jira et Confluence — signés, traçables, conservés chez Atlassian.
Jira
Des actions correctives sur n’importe quel ticket, closes avec preuves.
DécouvrirJira
Notifications des violations RGPD et des incidents NIS2 / DORA dans Jira.
DécouvrirJira
Cas de test, campagnes et couverture des exigences dans Jira.
DécouvrirConçue et maintenue par Maxime Ragionieri, fondateur de Clearlane. Qui est derrière Clearlane →
Gratuit jusqu’à 10 utilisateurs.
Au-delà, un prix par utilisateur, facturé par Atlassian sur le Marketplace. Aucun paramétrage, rien à installer hors de votre site Atlassian. Voir le prix selon la taille de votre équipe →