Genehmigen oder lehnen Sie eine Steuerungsanpassungsanforderung ab

Überprüfen und genehmigen oder lehnen Sie als autorisierender Offizieller (AO) oder AO-Delegierter Anforderungen zur Anpassung der Kontrolle ab, um die Governance und Überwachung von Änderungen der Baseline-Steuerung sicherzustellen.

Vorbereitungen

• Ihnen wurde eine ausstehende Steuerungsanpassungsanforderung zugewiesen
• Verständnis der aktuellen Baseline und des Bewertungsstatus des Autorisierungspakets

Erforderliche Rolle: sn_irm_cont_auth.admin, sn_irm_cont_auth.authorization_official

Warum und wann dieser Vorgang ausgeführt wird

Mit Kontrollanpassungsanforderungen können Anwender Baseline-Steuerungen nach dem Schritt „Auswählen“ ändern. Als AO überprüfen Sie diese Anforderungen, um sicherzustellen, dass vorgeschlagene Changes den Sicherheits- und Compliance-Anforderungen entsprechen. Wenn Sie eine Anforderung genehmigen, löst das System einen Elementgenerierungsauftrag aus, der die Änderungen an Baseline-Steuerungen anwendet und zugehörige Steuerungen aktualisiert. Wenn Sie eine Anforderung ablehnen, werden keine Änderungen auf das Paket angewendet.

Der Genehmigungsprozess stellt sicher, dass alle Baseline-Änderungen einer angemessenen Aufsicht unterliegen und dass Changes zu Audit-Zwecken nachverfolgbar sind.

Prozedur

1. Navigieren zu Alle > CAM-Arbeitsbereich > Aufgabenan.
2. Wählen Sie aus Wird Überprüft Filter, um ausstehende Kontrollanpassungsanforderungen anzuzeigen, die Ihnen zugewiesen sind.
3. Wählen Sie den Datensatz der Steuerungsanpassungsanforderung aus, um ihn zu öffnen.
4. Auf Details Überprüfen Sie den Anforderungsgrund und die Informationen zum Autorisierungspaket.
5. Wählen Sie aus Angeforderte Changes Registerkarte zum Anzeigen der vorgeschlagenen Änderungen.

   Die Registerkarte zeigt Folgendes an:

   • Vorherige Zuteilung: Der aktuelle Zuteilungstyp der Steuerung
   • Angeforderte Zuteilung: Der vorgeschlagene Zuteilungstyp
   • Steuerungen gruppiert nach Change-Typ (hinzugefügt, entfernt, Zuteilung geändert)
6. So genehmigen Sie die Anforderung:
   1. Wählen Sie Genehmigen.
      Der Anforderungsstatus ändert sich in „genehmigt“. Das System löst einen asynchronen Elementgenerierungsauftrag aus, um Änderungen auf das Paket anzuwenden.

      Nach der Genehmigung zeichnen die Arbeitsnotizen des Autorisierungspakets die Genehmigungsentscheidung und den Zeitstempel auf. Die anfordernde Person kann den Genehmigungsstatus in ihrer Aufgabenliste „meine Elemente“ anzeigen.

7. So fordern Sie weitere Informationen an:
   1. Wählen Sie Aus Fordern Sie Weitere Informationen An .
   2. Geben Sie Kommentare ein, in denen erläutert wird, welche zusätzlichen Informationen benötigt werden.
      Die Anforderung wird zur Änderung im Status „Entwurf“ an die einreichende Person zurückgegeben.
8. So lehnen Sie die Anforderung ab:
   1. Wählen Sie Ablehnen.
   2. Geben Sie den Ablehnungsgrund in die Kommentare ein.
      Der Anforderungsstatus ändert sich in „abgelehnt“. Auf das Paket werden keine Änderungen angewendet.