Avaliação de risco da aplicação usando Avaliação de risco avançada

Gerencie riscos digitais de aplicações de negócios facilmente integrando GRCcom aplicações de negócios. Ao integrar, você obtém informações em tempo real sobre a postura de risco digital das aplicações de negócios, melhorou a comunicação entre os proprietários das aplicações e os gerentes de risco de TI e pode reduzir as cargas de trabalho.

Uso das empresas Application Portfolio Management(APM) para gerenciar o inventário de aplicações de negócios. Exemplos de aplicações de negócios são Zoom, Workday, Jobvite e assim por diante. Cada aplicação de negócios tem dois responsáveis:

• Responsável pela aplicação de TI: É proprietário da aplicação da equipe DE TI e é o principal ponto de contato. O proprietário da aplicação de TI também é conhecido como proprietário do produto da aplicação ou proprietário da aplicação.
• Proprietário da empresa: É proprietário da aplicação para seus usos comerciais. O proprietário da empresa é o patrocinador executivo da aplicação de negócios. O proprietário é geralmente da empresa que patrocina a aplicação. Por exemplo, as aplicações financeiras são geralmente patrocinadas pelo chefe de finanças.

Quando você integra GRCcom APM, Você pode simplificar o trabalho dos gerentes de risco de TI identificando os riscos e os controles necessários. Você pode mitigar os riscos digitais das aplicações de negócios. Você também pode garantir que os controles sejam eficazes. Os benefícios desta integração são os seguintes:

• Reduz o tempo gasto pelos gerentes de risco e pelos responsáveis pela aplicação de riscos digitais.
• Fornece comunicação mais rápida e eficiente entre os responsáveis pela aplicação e os gerentes de risco.
• Fornece uma visão geral da postura de risco digital das aplicações de negócios.
• Permite o monitoramento contínuo das aplicações.

Os usuários que se beneficiam desta integração são mostrados na figura a seguir:

Figura 1. Beneficiários de APME integração de risco

O recurso Avaliação de risco da aplicação está disponível quando você ativa o plug-in Risco avançado. Mas as configurações padrão para APMo registro de identificação de risco está disponível somente quando você tem o. APMintegração com Gestão de riscosplug-in (com.snc.apm_risk_assessment) habilitado.

A imagem a seguir mostra o fluxo de trabalho de alto nível da integração:

Figura 2. Integração de alto nível de APM e Avaliação avançada de riscos

• Fluxo de trabalho de identificação de risco para aplicações de negócios
  Ao avaliar uma aplicação para riscos, a aplicação passa por várias fases de identificação e avaliação de riscos. Você pode definir o fluxo de trabalho de identificação e avaliação com base em seus requisitos.
• Configure a integração de identificação de risco
  Antes de avaliar uma aplicação, especifique a aplicação de destino em que a identificação de risco deve ser iniciada.
• Responder a um questionário de aplicação
  Responda a um questionário sobre uma aplicação para avaliação de risco.
• Crie um modelo de avaliação inteligente para identificação de risco
  Crie um modelo de avaliação inteligente para identificação de risco usando Mecanismo de avaliação inteligenteaplicação.
• Revise as respostas e execute a avaliação de risco inerente
  Calcule a pontuação de risco geral de uma aplicação executando uma avaliação de risco avançada. Depois que o responsável pela aplicação de TI responder ao questionário, um gerente de risco revisa as respostas e executa a avaliação inerente.
• Associe riscos, citações, políticas e controles a um registro de identificação de risco
  Após a conclusão da avaliação inerente, você pode associar riscos, citações, políticas e controles ao registro de identificação de risco. Você pode identificar quais métodos usar para mitigar os riscos.

Conceitos relacionados

• Fluxo de trabalho de identificação de risco para aplicações de negócios