규제 이벤트 유형의 규제 경보에 영향을 받는 영역을 추가하면 규제 경보의 영향 반경을 계산하는 데 도움이 됩니다. 영향 반경은 일반적으로 규제 변경이 조직에 미치는 영향을 미치는 정도를 나타냅니다.
영향을 받는 영역
조직의 규정 준수 또는 위험 태세에 영향을 미칠 수 있는 규제 이벤트를 평가해야 합니다. 영향 반경을 계산하는 것은 GRC 개체에 대한 규제 이벤트의 영향을 평가하고 영향 평가를 기반으로 동작 작업을 제안하는 방법입니다. 애플리케이션은 규제 변경 관리 규제 경보에 대한 영향 반경 계산 프로세스를 지원합니다. 영향 반경을 계산하는 것은 사용자에 대한 동작 작업을 자동으로 생성하는 방법입니다.
규제 경보에는 다음 두 가지 유형이 있습니다.
규제 이벤트
소스 문서
릴리스 이전 Yokohama 에는 규제 변경 관리 사용자가 규제 변경으로 인해 영향을 받는 인용 수를 하나 이상 추가할 수 있었습니다. 이로 인해 인용에만 의존하게 되었고 정책, 통제 목표, 통제, 위험, 외부 공급업체 등과 같은 다른 비즈니스 운영은 고려하지 않았습니다. 이 문제를 해결하기 위해 영향을 받는 영역(sn_grc_reg_change_impacted_area)이라는 새 테이블이 생성되고 이전에 캡처된 인용을 포함하여 다음 항목을 캡처합니다.
인용
컨트롤 목적
정책
권한 문서
제어
승인 캠페인
정책 범주
정책 예외
위험 설명
위험 프레임워크
위험
영향 반경 계산
규제 이벤트 유형의 규제 경보에 영향을 받는 영역을 추가하고 사용자에게 할당하고 사용자가 경보를 해당으로 표시하면 규제 작업이 자동으로 생성됩니다. 그러면 규제 작업이 사용자에게 할당됩니다. 작업에 할당된 사용자가 작업에 응답하기로 선택하면 영향을 받는 각 영역에 대한 조치 작업이 생성됩니다. 그러나 영향을 받는 영역에 따라 자동으로 생성된 작업 외에 더 많은 동작 작업을 수동으로 추가할 수도 있습니다.
준수 작업 공간의 규제 변경 표현
준수 작업 공간 영향을 받는 영역별 규제 변경 내용을 표시하도록 업데이트됩니다. 다음 그림은 추적 위젯 아래의 규제 변경 섹션을 표시합니다.그림 1. 준수 작업 공간의 규제 변경 사항