Escopo da entidade em GRC

O escopo da entidade é permitido em cada núcleo GRCaplicações. O escopo fornece uma maneira de alocar riscos e controles em diferentes níveis. As dependências são criadas usando o mapa de dependência no Workbench de GRC.

Visão geral do escopo da entidade

Nota:

A partir da versão de Nova York, o termo perfil foi substituído pelo termo entidade . Consulte GRC atualizações de nomenclatura da aplicação e terminologia do setorpara obter mais informações sobre tudo atualizado GRCtermos da aplicação.

As organizações têm vários responsáveis pelo controle que mantêm arquivos e planilhas individuais para rastrear a conformidade de diferentes sistemas, projetos, organizações etc. Nesse ambiente, os gerentes de risco não podem evitar ou mesmo estar cientes dos riscos duplicados e controles criados em entidades compartilhadas. O objetivo completo do escopo da entidade é fornecer uma abordagem de cima para baixo para manter seu universo de risco, que é o. biblioteca hierárquica de riscos e controles . Organizações maduras com uma postura de risco saudável descobrem que a maioria dos riscos é padrão e recorrente. O escopo da entidade ajuda a catalogar e visualizar riscos e controles ascendentes e descendentes com base no acúmulo das entidades relacionadas.

Figura 1. De uma abordagem orgânica a um sistema estruturado

1. Criar ou editar Tipos de entidade e mapeá-los usando o. Filtro de entidade para existente ServiceNow®tabelas.
2. Mapeie esses tipos de entidade para regulamentações externas e políticas internas usando objetivos de controle e declarações de risco.
3. Gere instâncias de risco e controle em entidades relacionadas.
4. Mantenha seu apetite de risco e resultados de pontuação pelo cálculo agregado para entidades; todas as combinações de pontuações de risco no acúmulo de risco.

Figura 2. Processo de escopo

• Gere riscos e controles a partir de tipos de entidade
  Crie e edite tipos de entidade e mapeie-os para existentes ServiceNow®tabelas para as quais você deve rastrear a conformidade (aplicações, departamentos, regiões, processos, sistemas, etc.). As entidades são atribuídas a objetivos de controle e declarações de risco, que geram controles e riscos para cada tipo de entidade.
• Crie entidades independentes
  As entidades podem ser criadas manualmente, em vez de gerá-las a partir dos tipos de entidade. As entidades também podem ser criadas sem precisar se referir a um existente ServiceNow®tabela, como ativos, aplicações, serviços de negócios ou processos.
• Relacione entidades umas às outras
  Crie relacionamentos entre entidades para entender como controles e riscos afetam uns aos outros e como eles afetam a empresa.