管理タスクのセットアップ
sn_oper_res.admin ロールを持つユーザーは、Operational Resilience アプリケーションでセットアップタスクを実行できます。
クラシック Operational Resilience および Operational Resilience ワークスペース
Washington DC リリースより前は、Operational Resilience アプリケーションはクラシックユーザーインターフェイスをサポートしていました。Washington DC リリース以降、Operational Resilience アプリケーションは Operational Resilience ワークスペースをサポートしています。
クラシック Operational Resilience ビューの管理モジュール
- エンティティタイプ
- Pillar
- シナリオ
- イベントグループ
- イベント
- 参加者のロール
- 重要性の選択
- 重要性および影響許容度評価スケール
- 証明書テンプレート
- アセスメントテンプレート
Operational Resilience ワークスペースの管理ビュー
管理セットアップタスク
- エンティティタイプ
- Pillar
- シナリオ
- イベントグループ
- イベント
- 参加者のロール
- 重要性の選択
- 重要性および影響許容度評価スケール
- 証明書テンプレート
- アセスメントテンプレート
- Operational Resilience ロールをアサインします。詳細については、「ユーザーに Operational Resilience ロールをアサイン」を参照してください。
- エンティティタイプを設定して、ビジネスエンティティのデータを定義します。詳細については、「エンティティタイプの設定とビジネスエンティティのデータの定義」を参照してください。
- ピラーを設定して、ビジネスのコア領域を定義します。詳細については、「ピラーを設定して、ビジネスエンティティのコア領域を定義します。」を参照してください。
- セットアップチェックリストを確認します。詳細については、「セットアップチェックリストの確認」を参照してください。
- シナリオに関連付けることができるイベントを作成します。詳細については、「シナリオのイベントの作成」を参照してください。
- イベントをイベントグループに関連付けて分類します。詳細については、「シナリオのイベントグループの作成」を参照してください。
- リスクを表すシナリオを作成します。詳細については、「イベントに関連付けることができるシナリオを作成します。」を参照してください。
- シナリオ分析のための参加者ロールを追加します。詳細については、「シナリオ分析のための参加者ロールの追加」を参照してください。
- 重要な選択肢モジュールを使用して、アセスメント評価を更新します。詳細については、「重要な選択肢モジュールのアセスメント評価の更新」を参照してください。
- 重要性および影響度評価スケールを更新します。詳細については、「重要性および影響許容度評価スケールの設定」を参照してください。
- 証明書テンプレートを作成します。詳細については、「証明書テンプレートの作成と編集」を参照してください。
ユーザーに Operational Resilience ロールをアサイン
Operational Resilience アプリケーションのユーザーに適切なロールを割り当てます。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
Operational Resilience アプリケーションを正常に使用するには、ユーザーに適切なロールをアサインする必要があります。
手順
エンティティタイプの設定とビジネスエンティティのデータの定義
Operational Resilience アプリケーションでエンティティタイプを設定して、ビジネスエンティティのデータを定義できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
ガバナンス、リスク、コンプライアンス 内のエンティティは、ユーザー、プロセス、部門、アプリケーション、またはオブジェクトです。ガバナンス、リスク、コンプライアンス のエンティティタイプは、類似の属性を持つエンティティのグループです。
Operational Resilience アプリケーションのエンティティタイプフォームには、エンティティのデータを定義するエンティティフィルターが事前設定されています。
ベースシステムで提供される事前定義されたエンティティタイプを使用するか、ビジネス要件に応じてエンティティタイプを作成できます。出荷されたこれらのエンティティタイプを使用して Operational Resilience を運用したり、必要に応じて編集したり、エンティティタイプを作成したりすることができます。
手順
-
移動先 .
図 : 4. エンティティタイプ -
エンティティタイプの [名前] をクリックし、 [エンティティフィルター] タブをクリックしてそのフィルターを表示します。
図 : 5. エンティティフィルター 注:指定されたデフォルトのエンティティタイプを使用し、施設、人員、サプライヤー、サービス、プロセス、およびテクノロジーを使用して、データをピラーに取り込みます。 -
エンティティタイプを作成するには、[エンティティタイプ] 画面に戻り、[新規] をクリックします。
図 : 6. 新しいエンティティタイプ
エンティティタイプの新規レコードフォーム
エンティティタイプの新規レコードフォームを使用して、ビジネス要件に応じてエンティティタイプを作成します。
エンティティタイプの新規レコードフォーム
| フィールド | 説明 |
|---|---|
| 名前 | ビジネスプロセス、サービス、施設などのエンティティタイプの名前。 |
| コンプライアンススコア (%) | ポリシーとコンプライアンス管理 アプリケーションで定義されたエンティティタイプのコンプライアンススコア (%)。自動入力フィールド。 |
| 有効 | エンティティタイプをアクティブとしてマークするオプション。 |
| 説明 | エンティティタイプの説明。 |
| Pillar | リスクデータを整理するために使用され、エンティティタイプが割り当てられるカテゴリ。利用可能なオプションは次のとおりです。
|
| 設定 | |
| 機能ドメイン | エンティティの機能ドメイン (IT やリスクコンプライアンスなど)。 |
ピラーを設定して、ビジネスエンティティのコア領域を定義します。
Operational Resilience アプリケーションでピラーを設定して、ビジネスエンティティのコア領域を定義できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
Operational Resilience ベースシステムには、テクノロジー、施設、人員、サービス、プロセス、サプライヤーなどの事前定義された要素が含まれています。ピラーを作成することも、ビジネス要件に対して事前定義されたピラーを使用することもできます。
手順
-
移動先 .
次の例は、ベースシステムのピラーを示しています。ピラーごとに、デフォルトのエンティティタイプがベースシステムに含まれています。
図 : 7. ベースシステムのピラー -
ピラーを作成するには、[新規] をクリックします。
図 : 8. 新しいピラーを作成するためのサンプル構成フォーム
GRC 選択肢フォーム
GRC 選択肢フォームを使用してピラーを設定し、ビジネスエンティティのコア領域を定義します。
GRC 選択肢フォーム
| フィールド | 説明 |
|---|---|
| セット | Operational Resilience に設定されているビュー。 |
| 名前 | ピラーが属する名前 (プロセス、サプライヤー、テクノロジー、施設、人員、サービス、プロセスなど) |
| ラベル | UI に表示されるピラーのラベル。 |
| 選択肢カテゴリ | デフォルトで [ピラー] に設定されているカテゴリ。 |
| 順序 | ピラーの順序。 |
| 親 | 選択したピラーに関連付けられている親エンティティ。 |
シナリオのイベントの作成
Operational Resilience アプリケーションでイベントを作成して、それをシナリオに関連付け、サービスへの影響を評価できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
sn_oper_res.admin ロールを持っている場合は、Operational Resilience アプリケーションでイベントを作成できます。イベントには、洪水や停電などがあります。類似したタイプのイベントをイベントグループに分類できます。
手順
-
[送信] をクリックします。
次の例に示すように、イベントをイベントグループに分類できます。
図 : 9. イベントの新規レコードフォームのサンプル構成 例に示すように、イベントのシナリオはさまざまなピラーに関連付けることができます。
イベントの新規レコードフォーム
イベントの新規レコードフォームを使用してイベントを作成し、それをシナリオに関連付け、サービスへの影響を評価することができます。
イベントの新規レコードフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 名前 | イベントの名前。たとえば、洪水や地震などです。 |
| 説明 | イベントの説明。 |
| イベントグループ | イベントに関連付けるイベントグループ。たとえば、 天気の問題などです。 |
| 有効 | イベントをアクティブとしてマークするオプション。 |
シナリオのイベントグループの作成
Operational Resilience アプリケーションでイベントグループを作成して、シナリオで定義されているイベントを分類できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
類似のタイプのイベントをシナリオのイベントグループに分類します。たとえば、洪水などの自然イベントを天気イベントグループに分類できます。同様に、停電はエネルギー問題のイベントグループに分類できます。
手順
-
[ラベル] フィールドに、イベントグループのラベルを入力します。
サンプルイベントグループの構成を次の例に示します。
図 : 10. GRC 選択肢の新規レコードフォームのサンプル構成
GRC 選択肢の新規レコードフォーム
GRC 選択肢の新規レコードフォームを使用して、イベントを分類し、イベントグループに整理します。
GRC 選択肢の新規レコードフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| セット | デフォルトで Operational Resilience に設定されているビュー。 |
| 名前 | イベントグループの名前。たとえば、 天気やエネルギーの問題などです。 |
| ラベル | UI に表示されるイベントグループのラベル。 |
| 選択肢カテゴリ | デフォルトで [イベントグループ] に設定されているカテゴリ。 |
| 順序 | イベントグループの順序。 |
| 親 | イベントグループに関連付ける親カテゴリ。 |
イベントに関連付けることができるシナリオを作成します。
Operational Resilience アプリケーションでシナリオを作成して、それをイベントに関連付け、ビジネスサービスへの影響を評価できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
シナリオは、ビジネスに適用可能なリスクを判断するのに役立ちます。sn_oper_res.admin ロールを持っている場合は、Operational Resilience アプリケーションでシナリオを作成できます。シナリオを使用して、イベントが組織にどのように影響するかをテストできます。
手順
-
[新規] をクリックします。
シナリオの新規レコードフォームのサンプル構成を次の例に示します。
図 : 11. シナリオの新規レコードフォームのサンプル構成 -
[送信] をクリックします。
イベントがシナリオに関連付けられました。次の例に示すように、[イベント] 関連リストには、関連するイベントが表示されます。
図 : 12. シナリオに関連付けられたイベント
シナリオの新規レコードフォーム
シナリオの新規レコードフォームを使用してシナリオを作成し、シナリオに関連付けられたイベントが組織にどのように影響するかをテストします。
シナリオの新規レコードフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 名前 | シナリオの名前。 |
| 説明 | シナリオの説明。 |
| 数値 | シナリオレコードの番号。このフィールドは自動入力されます。 |
| 有効 | シナリオをアクティブとしてマークするオプション。 |
| Pillar | シナリオに関連付けることができるピラーのリスト。Operational Resilience ベースシステムには、次のピラーが用意されています。
|
| 関連リスト (シナリオの追加後に表示) | |
| イベント | シナリオに関連付けられたイベント関連リストには、イベントの名前、そのアクティブステータス、説明、関連するイベントグループ、およびシナリオに関連付けられている順序が表示されます。イベントの順序はシナリオに関連付けられており、デフォルトで関連リストに自動入力されます。 注: 新しいイベントを追加するか、シナリオに関連付けられている既存のイベントを編集することができます。 |
セットアップチェックリストの確認
インスタンスのセットアップチェックリストを確認して、構成タスクを完了し、Operational Resilience ベースシステムを使用する準備を整えます。
始める前に
このタスクについて
GRC: Operational Resilience 機能を拡張するために、オプションのセットアップ手順も含まれています。
手順
-
PDF を生成するには、トピックの上部にある PDF として保存アイコン (
) をクリックし、[選択したトピック] をクリックします。
これらの手順の PDF を作成して印刷します。そうすれば、完了したタスクにチェックを付けることができます。
タスクの結果
このセクションに記載されている手順を完了すると、GRC: Operational Resilience ベースシステムが正常に設定されます。ベースシステムに含まれる要素の多くは、特定のビジネスニーズに合わせてカスタマイズできます。詳細については、手順のリンクを参照してください。
シナリオ分析のための参加者ロールの追加
Operational Resilience アプリケーションでシナリオ分析のための参加者ロールを追加して、参加者の観察事象と推奨事項をロールと機能別に収集できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
重要なサービスのシナリオ分析など、シナリオ分析のタイプに応じて、関連するビジネス機能から参加者を追加し、さまざまなロールをアサインすることができます。たとえば、HR、法務、財務、または調達のロールを参加者に追加できます。
手順
-
[親] ルックアップリストのオプションで、親サービスを選択します。
次の例に示す参加者ロールの構成例を参照してください。
図 : 13. GRC 選択肢の新規レコードフォームのサンプル構成
タスクの結果
アプリケーション UI の参加者ロールモジュールでは、[ロール] リストビューに参加者ロールが表示されます。
GRC 選択肢の新規レコードフォーム
GRC 選択肢の新規レコードフォームを使用して、シナリオ分析のための参加者のロールを追加します。
ロールの GRC 選択肢の新規レコードフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| セット | デフォルトで Operational Resilience に設定されているビュー。 |
| 名前 | ロールの名前。たとえば、施設や財務などです。 |
| ラベル | UI に表示されるロールのラベル。 |
| 選択肢カテゴリ | デフォルトで [ロール] に設定されているカテゴリ。 |
| 値 | ロールに設定した整数値。 |
| 順序 | ロールの順序。このフィールドには、GRC 選択テーブルの参加者ロールの順序が表示されます。 |
| 親 | ロールに関連付ける親カテゴリ。 |
重要性および影響許容度評価スケールの設定
Operational Resilience アプリケーションで重要性および影響許容度評価スケールを設定して、ビジネスサービスの新しいパラメーターを定義できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
| 重要性 | 影響許容度 | 影響許容度のアイコン | 最小 - 最大スコア | 順序 |
|---|---|---|---|---|
| 1 — 最重要 | 1 日 | 旗 | 76 ～ 100 | 10 |
| 2 — ある程度重要 | 2 日 | 三角形に感嘆符 | 51 ～ 75 | 20 |
| 3 — やや重要 | 3 日 | 双眼鏡 | 26 ～ 50 | 30 |
| 4 - 重要ではない | 4 日 | 円にチェックマーク | 0 ～ 25 | 40 |
新しいアンケートテンプレートが作成されると、アプリケーションはデフォルトの評価スケールのクローンをそのテンプレートに作成します。
sn_oper_res.admin ロールを持つユーザーは、個々のテンプレートの評価スケールを変更できます。
手順
-
移動先 .
次の例に示すように、デフォルトの重要性および影響許容度評価スケールが表示されます。
図 : 14. 重要性および影響許容度評価スケールモジュール
評価スケールの新規レコードフォーム
評価スケールの新規レコードフォームを使用して、デフォルトの重要度評価スケールを設定し、ビジネスサービスの評価スケールのパラメーターを定義します。
評価スケールの新規レコードフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 重要性 | サービスの重要度スケール利用可能なオプションは次のとおりです。
|
| 色 | 選択した許容度評価の色。使用可能なオプションは次のとおりです。
|
| 順序 | 定義された重要性と許容期間の順序。 |
| 最小 | 中断の許容レベルの最小スコア。 |
| 最大 | 中断の許容レベルの最大スコア。 |
| 影響許容度 | 定義されたサービスの重要度に基づく影響許容期間 (日数)。 |
| 影響許容度のアイコン | 選択した許容度評価の影響度許容度アイコン |
重要な選択肢モジュールのアセスメント評価の更新
Operational Resilience アプリケーションのアセスメントの評価を更新して、ビジネスサービスのアセスメントの重要度と順序を更新できるようにします。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
重要な選択肢モジュールを使用して、アセスメント評価の重要度と順序を更新することができます。このタスクはオプションです。
手順
-
移動先 .
次の例に示すデフォルトのアセスメント評価が表示されます。
図 : 15. デフォルトのアセスメント評価
GRC 選択肢フォーム
GRC 選択肢フォームを使用して、重要性の選択モジュールの重要度と選択肢の順序を更新することで、アセスメントの評価を設定します。
GRC 選択肢フォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| セット | Operational Resilience に設定されているビュー。 |
| 名前 | アセスメント評価の名前。 |
| ラベル | アセスメント評価のラベル。 |
| 選択肢カテゴリ | デフォルトで [アセスメント評価] に設定されているカテゴリ。 |
| 順序 | アセスメント評価の順序。 |
| 親 | アセスメント評価に関連付けられている親。 |
カスタムアンケートテンプレートの作成
Operational Resilience アプリケーションのデフォルトテンプレートを使用する代わりに、ビジネスニーズに合わせて独自のアンケートテンプレートを作成します。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
独自のアンケートテンプレートを作成し、査定人に応答を要求します。このタスクはオプションです。
手順
-
アセスメントテンプレートを作成するには、次の例に示すように [新規] をクリックします。
図 : 16. 新しいリスクアセスメント -
アセスメント測定基準タイプフォームのフィールドに入力し、[送信] をクリックします。
次の例に示すように、新しいアセスメントテンプレートが [アセスメント測定基準タイプ] リストに表示されます。
図 : 17. 新しいアセスメント
アセスメント測定基準タイプフォーム
デフォルトのテンプレートを使用する代わりに、アセスメント測定基準タイプフォームを使用してアセスメントアンケートテンプレートを作成します。このフォームを使用して、査定人からの応答を要求することもできます。
アセスメント測定基準タイプフォーム
フィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 名前 | アセスメントテンプレートの名前。 |
| ロール | このテンプレートに関連付けられた結果とアクセスレコードを表示できる追加のユーザーロール。指定されたロールを持つユーザーは、テンプレートレコード、ならびに関連するカテゴリ、測定基準、アセスメント可能なレコードとスコアカード、カテゴリユーザー、ステークホルダー、および意思決定マトリクスへの読み込みアクセス権を持ちます。 |
| 有効 | アセスメントテンプレートを有効にするオプション。 |
| ステータス | アセスメントのステータス：[ドラフト] または [公開] このフィールドは自動入力されます。 |
| 説明 | アセスメントテンプレートに関する有用な情報。テンプレートとその目的の明確な説明を入力します。 |
証明書テンプレートの作成と編集
Operational Resilience アプリケーションでビジネスニーズに適したカスタマイズされた証明書テンプレートを作成します。証明書テンプレートをカスタマイズすることで、自己証明書の独自の質問を追加できます。独自のビジネスニーズに合わせて既存の証明書テンプレートを編集することもできます。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
Operational Resilience アプリケーションは、ベースシステムの一部として証明書テンプレートを提供します。証明書テンプレートの作成はオプションです。
sn_oper_res.admin ロールがある場合は、独自のビジネスニーズに合わせて既存の証明書テンプレートを編集することもできます。次の例に示すように、証明書テンプレートの質問を選択して更新できます。
次の例に示すように、ビジネス要件に応じて質問を更新できます。
手順
-
カスタマイズされたテンプレートを作成するには、[新規] を選択します。
図 : 18. カスタマイズされた証明書テンプレート 図 : 19. 証明書テンプレート -
[アセスメント測定基準タイプの新規レコード (Assessment Metric Type New Record)] フォームで、証明書テンプレートの名前を入力し、[送信] を選択します。
フォームのフィールド値の説明については、「アセスメント測定基準タイプ新規レコード (Assessment Metric Type New Record) フォーム」を参照してください。
次の例に示すように、証明書テンプレートがテンプレートリストビューに表示されます。図 : 20. リストビューの証明書テンプレート [送信] を選択すると、カスタマイズされた証明書テンプレートに Operational Resilience テーブルとアプリケーションユーザーが追加されます。
アセスメント測定基準タイプ新規レコード (Assessment Metric Type New Record) フォーム
アセスメント測定基準タイプ新規レコード (Assessment Metric Type New Record) フォームを使用して、証明書を作成するための証明書テンプレートを作成します。テンプレートフォームを使用して、レコードを作成します。
アセスメント測定基準タイプ新規レコード (Assessment Metric Type New Record) フォーム
フォームのフィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 名前 | テンプレートの名前。 |
| 説明 | テンプレートに関する情報です。 |
| 有効 | テンプレートを有効にするオプション。 |
| ステータス | アセスメントの状態。利用可能なオプションは次のとおりです。
|
カスタマイズされた HTML ドキュメントテンプレートの作成
Operational Resilience アプリケーションでビジネスニーズに適したカスタマイズされた HTML ドキュメントテンプレートを作成します。デフォルトの HTML テンプレートの代わりにカスタマイズされた HTML ドキュメントテンプレートを使用して、証明書をエクスポートできます。
始める前に
必要なロール：sn_oper_res.admin
このタスクについて
カスタマイズされた HTML ドキュメントテンプレートの作成はオプションです。
手順
-
[テーブル] フィールドで、自己証明書 [sn_oper_res_self_attestation] テーブルを選択します。
サンプルフォームを次の例に示します。
図 : 21. HTML テンプレート
タスクの結果
sn_oper_res.manager ロールを持っている場合は、HTML テンプレートを使用して自己証明書レポートを生成できます。
HTML テンプレートフォーム
sn_oper_res.admin ロールを持っている場合は、デフォルトの HTML テンプレートを使用する代わりに、HTML テンプレートフォームを使用して HTML テンプレートを作成します。
HTML テンプレートフォーム
フォームのフィールド値の説明については、次の表を参照してください。| フィールド | 説明 |
|---|---|
| 名前 | HTML テンプレートの一意の名前。 |
| テーブル | テンプレートに使用されるテーブルのタイプ。デフォルト値は、自己証明書 [sn_oper_res_self_attestation] テーブルです。 |
| カテゴリ | Operational Resilience などのドキュメントテンプレートのカテゴリ。 |
| アプリケーション | グローバルなどのアプリケーションのタイプ。このフィールドは自動入力されます。 |
| ステータス | グローバルなどのアプリケーションのステータス。このフィールドは自動入力されます。 |
| ユーザー基準 | GRC ビジネスユーザーなどのユーザー基準のターゲットレコード。 |
| 確認応答テキスト | HTML テンプレートの確認応答テキスト。 |
| ページ番号 | デフォルトなどの HTML テンプレートのページ番号。 |
| 本文 | HTML テンプレートの本文テキスト。 |
| 言語 | HTML テンプレートの言語。デフォルトは英語です。 |
| 署名タイプ | HTML テンプレートの署名タイプ。 |
| 関連リスト | |
| ヘッダー | ヘッダー画像に関する情報。オプションは次のとおりです。
|
| フッター | フッター画像に関する情報。オプションは次のとおりです。
|
| ページ | ページに関する情報。オプションは次のとおりです。
|