サードパーティまたはエンゲージメントにコントロールを手動で追加する

ポリシーとコンプライアンス管理 と サードパーティリスク管理 の両方を使用している場合は、コントロールをサードパーティとエンゲージメントに関連付けることができます。コントロールは、準拠または非準拠としてマークできます。

始める前に

必要なロール：admin

このタスクについて

ポリシーをエンティティタイプに関連付ける場合、またはエンティティタイプをコントロール目標に関連付ける場合、コントロールは自動的に生成されます。コントロールは、コントロール目標のエンティティタイプにリストされている各エンティティに対して作成されます。コントロールは手動で作成することもできます。

ポリシーとコンプライアンス管理 でポリシーを作成する方法の詳細については、「ポリシーの作成」を参照してください。

コントロール目標とコントロールの違いを理解するには、「ポリシーとコンプライアンス管理 の構造の概要」を参照してください。

手順

1. 移動先 ワークスペース > ベンダー管理ワークスペース.
2. リストアイコン ( を選択し、 サードパーティ > すべてのサードパーティ または エンゲージメント > すべてのエンゲージメント
3. 必要なサードパーティまたはエンゲージメントを選択します。
4. サードパーティまたはエンゲージメントの [コントロール ] タブに移動します。
5. [ 新規] を選択して、エンゲージメントにコントロールをアサインします。
6. フォームで、フィールドに入力します。
   各フィールドの説明については、「新しいコントロールフォームを作成」を参照してください。
7. [Submit (送信)] を選択します。
   コントロールの管理の詳細については、「 コントロールを管理」を参照してください。
   コントロールが作成され、すべての関連リストが表示されます。

関連概念

• サードパーティリスク管理と GRC：ポリシーとコンプライアンス管理の統合

関連タスク

• コントロール目標を質問に手動で追加する

関連資料

• 新しいコントロールフォームを作成
• コントロール目標フォーム