Un fait par entrée, pas un questionnaire par entrée
La méthode tentante pour créer une bibliothèque consiste à conserver chaque questionnaire rempli et à y faire des recherches lorsque le suivant arrive. Elle échoue en moins d’un an : le même fait existe sous une douzaine de formulations, dont certaines sont obsolètes, et la recherche trouve la mauvaise au mauvais moment. Construisez plutôt la bibliothèque autour des faits. « Les droits d’accès sont revus chaque trimestre par le responsable IT ; les résultats sont conservés dans le système de tickets » constitue une entrée, et elle répond à la question sur la revue des accès dans tous les questionnaires que vous recevrez.
Rédigez chaque entrée dans un ton neutre qui convient à tout questionnaire, puis laissez la ligne du questionnaire être rédigée à partir de celle-ci, dans les mots propres à cette ligne.
Un propriétaire et une date pour chaque élément
Chaque entrée a une personne en mesure de dire si elle est toujours exacte, ainsi qu’une date de dernière confirmation. C’est ce qui distingue une bibliothèque d’un dossier. Quand le propriétaire part, les entrées sont transférées à quelqu’un. Quand la date est dépassée, l’entrée est vérifiée. Sans ces deux éléments, vous enverrez à un client une réponse qui décrit le fonctionnement d’il y a deux réorganisations, et vous ne le saurez que lorsqu’il posera la question.
Les preuves sont à côté de la réponse
Les relecteurs demandent la politique, le certificat, le résumé du test. Joignez chacun à l’entrée qu’il étaye et attribuez-lui sa propre expiration : le certificat ISO expire à une date donnée, le rapport de test d’intrusion devient obsolète au bout d’un an, le certificat d’assurance est renouvelé chaque année. Ainsi, un questionnaire qui demande le certificat reçoit la version à jour, et un certificat expiré devient un avertissement dans votre bibliothèque avant de devenir une question d’un client.
Importez ce que vous avez déjà, puis élaguez
La plupart des équipes commencent avec des questionnaires remplis et un dossier de politiques. Importez-les, puis consacrez un après-midi à élaguer : fusionnez les trente formulations d’un même fait en une seule entrée, supprimez celles dont personne ne peut se porter garant, marquez celles qui ont besoin d’un responsable. Une bibliothèque plus petite en laquelle vous avez confiance vaut mieux qu’une grande bibliothèque dans laquelle vous cherchez avec appréhension.
Une routine, inscrite au calendrier
La bibliothèque reste fiable parce que quelqu’un l’examine selon un calendrier. Une routine praticable : chaque entrée dont la date est dépassée est relue dans le mois ; chaque questionnaire terminé est réintégré à la bibliothèque la semaine où il est envoyé, afin que les réponses que vous avez améliorées dans l’urgence soient les réponses que vous conservez ; deux fois par an, le responsable relit toute la bibliothèque de bout en bout et fusionne ce qui s’est écarté.
Ce qu’un outil devrait faire pour vous ici
La routine est le point où les équipes abandonnent, parce qu’il s’agit d’un travail de suivi administratif. La base de connaissances de Responsemate associe une date et un propriétaire à chaque entrée, fichier et lien, signale ce qui a expiré, exécute un nettoyage nocturne qui repère les doublons et les contradictions, réintègre les questionnaires approuvés, et suggère ce qui manque à partir des questions que vous recevez régulièrement. Comment fonctionne la base de connaissances.
Questions fréquentes
Combien d’entrées une bibliothèque de réponses doit-elle contenir ?
Moins que vous ne le pensez. Quelques centaines de faits couvrent la plupart de ce que demande un questionnaire de sécurité. Une bibliothèque de trois mille entrées contient généralement le même fait trente fois, dans trente formulations différentes, et personne ne sait laquelle est à jour.
Qui est responsable de la bibliothèque de réponses ?
Une seule personne, généralement celle qui coordonne les questionnaires, avec les spécialistes comme relecteurs de leurs propres domaines. Une responsabilité partagée revient à une absence de responsabilité, et la bibliothèque devient obsolète en deux trimestres.
À quelle fréquence les réponses doivent-elles être relues ?
À une date, pas au ressenti. Les certificats et rapports de test à leur date d’expiration ; les effectifs et les outils deux fois par an ; les politiques lorsque la politique change. La bibliothèque doit vous indiquer ce qui arrive à échéance, et non l’inverse.