Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Comprendre les différentes tâches de délégation pour les délégués
En tant que délégué AWS Audit Manager, vous jouez un rôle important en soutenant les responsables de l'audit au cours du processus d'évaluation. Bien que [les responsables de l'audit](https://docs.aws.amazon.com/audit-manager/latest/userguide/concepts.html#audit-owner) soient chargés de gérer les évaluations et de garantir la conformité globale, ils peuvent parfois avoir besoin de l'aide d'experts en la matière pour examiner et interpréter des preuves techniques spécifiques qui ne relèvent pas de leur domaine d'expertise. Dans de tels scénarios, vos connaissances et vos compétences deviennent inestimables.
## Points clés
La fonction de délégation permet aux responsables de l'audit de vous attribuer des ensembles de contrôles spécifiques pour examen, en tirant parti de votre expertise commerciale ou technique spécialisée. Cette approche collaborative améliore non seulement la précision et la fiabilité des évaluations, mais rationalise également le processus d'examen, permettant aux responsables des audits de se concentrer sur leurs principales responsabilités, tandis que vous concentrez vos efforts sur les domaines dans lesquels votre expertise est la plus précieuse.
En tant que délégué, vous pouvez recevoir des demandes de la part des responsables de l'audit pour examiner les éléments probants associés aux ensembles de contrôle assignés. Vous pouvez aider les responsables d’audit en examinant les séries de contrôles et les éléments probants associés, en ajoutant des commentaires, en téléchargeant des éléments probants supplémentaires et en mettant à jour le statut de chaque contrôle que vous examinez.
**Note**
Les responsables d’audit délèguent des séries de contrôles spécifiques, et non des évaluations complètes, pour examen. Par conséquent, les délégués ont un accès limité aux évaluations. Les délégués peuvent examiner les éléments probants, ajouter des commentaires, télécharger des éléments probants manuels et mettre à jour l’état des contrôles pour chacun des contrôles de la série. Pour plus d’informations sur les rôles et les autorisations dans Audit Manager, consultez [Politiques recommandées pour les personas utilisateurs dans AWS Audit Manager](security_iam_service-with-iam.md#security_iam_service-with-iam-id-based-policies-personas).
## Ressources supplémentaires
Dans les sections suivantes, vous pouvez en savoir plus sur les tâches associées à la gestion des délégations en tant que délégué. Cela inclut la manière de consulter les demandes de délégation entrantes, de passer en revue les ensembles de contrôles assignés, de fournir des commentaires et des preuves supplémentaires, et de renvoyer vos contrôles révisés au responsable de l'audit.
**Contents**
+ [Affichage de vos notifications pour les demandes de délégation entrantes](delegation-for-delegates-viewing-notifications.md)
+ [Examen de la série de contrôles déléguée et des éléments probants connexes](delegation-for-delegates-reviewing-control-set-and-evidence.md)
+ [Ajouter des commentaires sur un contrôle lors de la révision d'un ensemble de contrôles](delegation-for-delegates-add-comment.md)
+ [Marquage d'un contrôle tel qu'il est examiné dans AWS Audit Manager](delegation-for-delegates-changing-control-status.md)
+ [Soumission d’un ensemble de contrôles vérifié au responsable de l’audit](delegation-for-delegates-submitting-back-to-audit-owner.md)
# Affichage de vos notifications pour les demandes de délégation entrantes
Lorsqu’un responsable d’audit vous demande de l’aide pour examiner une série de contrôles, vous recevez une notification vous informant qu’une série de contrôles vous a été déléguée.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour consulter les notifications. AWS Audit Manager Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
## Procédure
**Pour afficher vos notifications**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le volet de navigation de gauche, choisissez **Notifications**.
1. Sur la page **Notifications**, vous pouvez consulter la liste des séries de contrôles qui vous ont été déléguées pour examen. Le tableau comprend les informations suivantes :
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/audit-manager/latest/userguide/delegation-for-delegates-viewing-notifications.html)
**Astuce**
Vous pouvez également vous abonner à une rubrique SNS pour recevoir des alertes par e-mail lorsqu’une série de contrôles vous est déléguée pour examen. Pour de plus amples informations, veuillez consulter [Notifications dans AWS Audit Manager](notifications.md).
## Étapes suivantes
Lorsque vous serez prêt à passer en revue les contrôles qui vous ont été délégués, consultez[Examen de la série de contrôles déléguée et des éléments probants connexes](delegation-for-delegates-reviewing-control-set-and-evidence.md).
# Examen de la série de contrôles déléguée et des éléments probants connexes
Vous pouvez aider les responsables d’audit en vérifiant les séries de contrôles qu’ils vous ont délégués.
En examinant les contrôles et leurs éléments probants, vous pouvez déterminer si une action supplémentaire est nécessaire. Ces actions supplémentaires peuvent être le [téléchargement manuel d’éléments probants supplémentaires](https://docs.aws.amazon.com/audit-manager/latest/userguide/upload-evidence.html) pour démontrer la conformité, ou [l’ajout d’un commentaire](https://docs.aws.amazon.com/audit-manager/latest/userguide/delegation-for-delegates-add-comment.html) détaillant les étapes de correction effectuées.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour afficher un contrôle défini dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
## Procédure
**Pour vérifier un ensemble de contrôles**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le panneau de navigation, choisissez **Notifications**.
1. Sur la page **Notifications**, vous pouvez voir la liste des ensembles de contrôles qui vous ont été délégués. Identifiez la série de contrôles que vous souhaitez examiner et choisissez le nom de l’évaluation associée pour ouvrir sa page détaillée.
1. Sous l’onglet **Contrôles** de la page détaillée de l’évaluation, faites défiler la page vers le bas jusqu’au tableau **Séries de contrôles**.
1. Dans la colonne **Contrôles regroupés par séries de contrôles**, cliquez sur le nom d’une série de contrôles pour en afficher le détail.
1. Choisissez le nom d’un contrôle pour ouvrir la page détaillée du contrôle.
1. (Facultatif) Choisissez **Mettre à jour le statut du contrôle** pour modifier le statut du contrôle. Pendant que votre vérification est en cours, vous pouvez marquer le statut comme **En cours de vérification**.
1. Consultez les informations relatives au contrôle dans les **dossiers Preuves**, **Détails**, **Sources de données**, **Commentaires** et **Changelog**.
+ Pour en savoir plus sur chacun de ces onglets et sur la façon de comprendre les données qu'ils contiennent, consultez[Révision d'un contrôle d'évaluation dans AWS Audit Manager](review-controls.md).
**Pour vérifier les éléments probants d’un contrôle**
1. Sur la page détaillée du contrôle, choisissez l’onglet **Dossiers d’éléments probants**.
1. Accédez au tableau **des dossiers de preuves** pour voir la liste des dossiers contenant des preuves relatives à ce contrôle. Ces dossiers sont organisés et nommés en fonction de la date à laquelle les éléments probants ont été recueillis.
1. Sélectionnez le nom d’un dossier d’éléments probants pour l’ouvrir. Puis, vous pouvez consulter un résumé de tous les éléments probants recueillis à cette date.
+ Ce résumé inclut le nombre total de problèmes de contrôle de conformité signalés directement AWS Security Hub CSPM ou par les deux. AWS Config
+ Pour en savoir plus sur ces informations, consultez[Révision d'un dossier de preuves dans AWS Audit Manager](review-evidence-folders-detail.md).
1. À partir de la page récapitulative du dossier d’éléments probants, accédez au tableau **éléments probants**. Dans la colonne **Heure**, choisissez un élément de preuve à ouvrir.
1. Passez en revue les détails des preuves.
+ Pour en savoir plus sur ces informations, consultez[Examen des preuves dans AWS Audit Manager](review-evidence.md).
## Étapes suivantes
Dans certains cas, vous devrez peut-être fournir des preuves supplémentaires pour démontrer la conformité. Dans ces cas, vous pouvez télécharger manuellement les éléments probants. Pour obtenir des instructions, veuillez consulter [Ajouter des preuves manuelles dans AWS Audit Manager](upload-evidence.md).
Si vous souhaitez laisser des commentaires sur un ou plusieurs des contrôles qui vous ont été délégués, consultez[Ajouter des commentaires sur un contrôle lors de la révision d'un ensemble de contrôles](delegation-for-delegates-add-comment.md).
# Ajouter des commentaires sur un contrôle lors de la révision d'un ensemble de contrôles
Vous pouvez ajouter des commentaires pour tous les contrôles que vous vérifiez. Ces commentaires sont visibles par le responsable de l’audit.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour ajouter des commentaires à un contrôle d'évaluation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
## Procédure
**Pour ajouter un commentaire à un contrôle**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le volet de navigation de gauche, choisissez **Notifications**.
1. Sur la page **Notifications**, vérifiez la liste des séries de contrôles qui vous ont été déléguées.
1. Recherchez le jeu de contrôles contenant le contrôle pour lequel vous souhaitez laisser un commentaire, puis choisissez le nom de l'évaluation associée pour ouvrir l'évaluation.
1. Choisissez l’onglet **Contrôles**, faites défiler l’écran vers le bas jusqu’à **Ensembles de contrôles**, puis sélectionnez le nom d’un contrôle pour l’ouvrir.
1. Sélectionnez l’onglet **Commentaires**.
1. Sous **Envoyer des commentaires**, saisissez votre commentaire dans la zone de texte.
1. Choisissez **Soumettre un commentaire** pour ajouter votre commentaire. Votre commentaire apparaît ensuite dans la section **Commentaires précédents** de la page, avec tout autre commentaire concernant ce contrôle.
## Étapes suivantes
Lorsque vous avez terminé de vérifier le contrôle, suivez les étapes décrites dans[Marquage d'un contrôle tel qu'il est examiné dans AWS Audit Manager](delegation-for-delegates-changing-control-status.md).
# Marquage d'un contrôle tel qu'il est examiné dans AWS Audit Manager
Vous pouvez indiquer la progression de votre révision en mettant à jour le statut des contrôles individuels d’une série de contrôles.
La modification du statut d’un contrôle est facultative. Cependant, nous vous recommandons de modifier le statut de chaque contrôle sur **Vérifié** au fur et à mesure de votre vérification de ce contrôle. Quel que soit le statut de chaque contrôle individuel, vous pouvez toujours renvoyer les contrôles au responsable d’audit.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour mettre à jour le statut d'un contrôle d'évaluation dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
## Procédure
**Pour marquer un contrôle comme vérifié**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le volet de navigation de gauche, choisissez **Notifications**.
1. Sur la page **Notifications**, vérifiez la liste des séries de contrôles qui vous ont été déléguées.
1. Recherchez l'ensemble de contrôles que vous souhaitez marquer comme révisé, puis choisissez le nom de l'évaluation associée pour ouvrir l'évaluation.
1. Sous l’onglet **Contrôles** de la page détaillée de l’évaluation, faites défiler la page vers le bas jusqu’au tableau **Séries de contrôles**.
1. Dans la colonne **Contrôles regroupés par séries de contrôles**, cliquez sur le nom d’une série de contrôles pour en afficher le détail.
1. Choisissez le nom d’un contrôle pour ouvrir la page détaillée du contrôle.
1. Choisissez **Mettre à jour le statut du contrôle** et remplacez le statut par **Vérifié**.
1. Dans la fenêtre contextuelle qui apparaît, choisissez **Mettre à jour le statut du contrôle** pour confirmer que vous avez terminé de vérifier le contrôle.
## Étapes suivantes
Pour terminer le processus de délégation, voir[Soumission d’un ensemble de contrôles vérifié au responsable de l’audit](delegation-for-delegates-submitting-back-to-audit-owner.md).
# Soumission d’un ensemble de contrôles vérifié au responsable de l’audit
Après avoir examiné l'ensemble de contrôles, ajouté des commentaires ou des preuves supplémentaires et mis à jour le statut de chaque contrôle, vous franchissez une étape importante : renvoyer le jeu de contrôles révisé au responsable de l'audit. La soumission de l'ensemble de contrôles révisé marque l'achèvement de vos tâches déléguées et permet au responsable de l'audit d'intégrer vos informations et recommandations dans l'évaluation globale.
## Conditions préalables
Assurez-vous que votre identité IAM dispose des autorisations appropriées pour soumettre le set de contrôle révisé au propriétaire de l'audit dans AWS Audit Manager. Les deux politiques suggérées pour accorder ces autorisations sont [Permettre aux utilisateurs un accès administrateur complet à AWS Audit Manager](security_iam_id-based-policy-examples.md#example-2) et[Autoriser l'accès de gestion des utilisateurs à AWS Audit Manager](security_iam_id-based-policy-examples.md#management-access).
## Procédure
Procédez comme suit pour soumettre le jeu de contrôles au propriétaire de l'audit.
**Pour renvoyer une série de contrôles vérifiée au responsable de l’audit**
1. Ouvrez la console AWS Audit Manager à la [https://console.aws.amazon.com/auditmanager/maison](https://console.aws.amazon.com/auditmanager/home).
1. Dans le volet de navigation de gauche, choisissez **Notifications**.
1. Consultez la liste des séries de contrôles qui vous ont été déléguées. Recherchez la série de contrôles que vous souhaitez renvoyer au responsable de l’audit, puis cliquez sur le nom de l’évaluation associée.
1. Faites défiler la page jusqu’au tableau **Séries de contrôles**, sélectionnez la série de contrôles que vous souhaitez envoyer au responsable d’audit, puis cliquez sur **Envoyer pour examen**.
1. Dans la fenêtre contextuelle qui apparaît, vous pouvez ajouter des commentaires avant de choisir **Envoyer pour examen**.