Versionshinweise zur allgemeinen Funktion Governance, Risk und Compliance

Die Anwendung ServiceNow® Governance, Risk und Compliance (GRC) ermöglicht es einer Organisation, ihre Geschäftsservices auch bei widrigen Betriebsereignissen wie Pandemien, extremen Wetterbedingungen oder Hacking-Angriffen weiterhin bereitzustellen. Governance, Risk und Compliance wurde im Release Xanadu ] verbessert und aktualisiert.

Highlights von GRC für Release Xanadu

• Gruppieren Sie Probleme in Ihren Arbeitsbereichen, um zugehörige Probleme zu organisieren und zu verwalten, und optimieren Sie den Prozess der Problemgruppierung mit den Erweiterungen für Vertraulichkeit und Vererbung.
• Wählen Sie ein vorhandenes eigenständiges Problem aus, das bei der Problemgruppierung als übergeordnetes Element für andere zugehörige Probleme dienen soll.
• Verfolgen Sie den Lizenzverbrauch in verschiedenen -Produktfamilien mithilfe des Dashboards „Lizenzierungsübersicht GRC “ .
• Verwenden Sie die neue Mitarbeiterrolle [], um GRCGRC -Workflows zu melden oder anzufordern und Richtlinien aus dem Mitarbeiter-Center zu lesen und zu bestätigen (gilt nur für Kunden, die berechtigt sind und die Anwendung [ GRC Mitarbeiteranwender installiert haben).
• Audits lesen und genehmigen sowie Audit-bezogene Tabellen mit den erweiterten Lite Operator-Änderungen lesen.

Weitere Informationen finden Sie unter Governance, Risk, and Compliance.

Wichtig:

GRC ist im ServiceNow Store verfügbar. Weitere Informationen finden Sie im Abschnitt „Aktivierungsinformationen“ dieser Versionshinweise.

Neu im Xanadu-Release

Verwaltungsmethode bei der Problemgruppierung

Gruppieren und verwalten Sie Probleme von einem übergeordneten Problem aus, oder verwalten Sie untergeordnete Probleme unabhängig mithilfe der Gruppen-Problem-Management-Methode. Wenn Sie als Verwaltungsmethode Übergeordnet verwaltenauswählen, erben die untergeordneten Probleme die Werte der FelderStatus, Antwortund Erklärung vom übergeordneten Problem. Wenn „ Untergeordnetes Element verwalten“ ausgewählt ist, verwaltet das untergeordnete Problem jeweils seine eigenen Felderfür Status, Antwortund Erklärung.

Als Teil dieser Funktion wurden dem Problemdatensatz im Abschnitt „Problemgruppierung“ die folgenden beiden neuen Felder hinzugefügt:

• Gruppenebene: Gibt an, ob ein Problem ein untergeordnetes, übergeordnetes oder ein eigenständiges Problem ist.
• Verwaltungsmethode: Gibt an, ob das Problem von einem übergeordneten Problem oder als einzelnes untergeordnetes Problem verwaltet wird.

Verbesserungen der Vertraulichkeit und Vererbung bei der Problemgruppierung

Optimieren Sie den Problemgruppierungsprozess mit den folgenden Erweiterungen:

• Fügen Sie vertrauliche untergeordnete Probleme nur unter einem vertraulichen übergeordneten Problem hinzu.
• Fügen Sie nicht vertrauliche untergeordnete Probleme unter einem vertraulichen oder nicht vertraulichen übergeordneten Problem hinzu.
• Ändern Sie ein vertrauliches übergeordnetes Problem in nicht vertraulich. Mit dieser Aktion werden alle vertraulichen untergeordneten Probleme unter dem übergeordneten Problem entfernt, sodass sie nach dem Speichern des Datensatzes zu eigenständigen Problemen werden.
  Hinweis:

  Wenn Sie ein nicht vertrauliches untergeordnetes Problem in vertraulich ändern, das sich unter einem nicht vertraulichen übergeordneten Problem befindet, entfernt diese Aktion das untergeordnete Problem aus dem nicht vertraulichen übergeordneten Problem. Das untergeordnete Problem wird zu einem eigenständigen Problem und ist nicht mehr mit dem übergeordneten Problem verknüpft.

GRC licensing summary dashboard

Verwenden Sie das Selfservice-Dashboard GRC Lizenzierungsübersicht, um Lizenznutzungstrends und die prognostizierte Nutzung des nächsten Monats basierend auf der Rollenzuteilung zu verfolgen. Sie können die monatlich aggregierte Anzahlen des Lizenzverbrauchs für verschiedene -Produktfamilien anzeigen, einschließlich Integrated Risk Management, Betriebliches Kontinuitätsmanagementund Datenschutz-Management. Die folgenden Infrastrukturerweiterungen wurden vorgenommen:

• Die Kapazität der Tabelle für die eindeutige Benutzernutzung wurde von 9 Monaten auf 12 Monate erweitert.
• Details zum Lizenzverbrauch werden fünf Jahre lang archiviert.
• Monatlich zusammengefasste Lizenznutzungszahlen werden gespeichert.

Einführung in GRC Mitarbeiterrolle

Installieren Sie die neue Anwendung GRC Mitarbeiteranwender, und weisen Sie Ihren Mitarbeitern die Mitarbeiterrolle GRC zu. Benutzer mit der Mitarbeiterrolle GRC können die folgenden Aktivitäten in Mitarbeiter-Centerausführen:

• Organisationsrichtlinien lesen und bestätigen
• Melden Sie Risikoereignisse und Probleme.
• Richtlinienausnahmen anfordern.
• Melden Sie dem Compliance-Team einen Compliance-Fall.
• Stellen Sie Anfragen und Anforderungen an das Compliance-Team.

Hinweis:

Dieses Update gilt nur für Kunden, die berechtigt sind und die Anwendung GRC Mitarbeiteranwender installiert haben. Um weitere Informationen zu erhalten, überprüfen Sie die Berechtigung im Abonnement-Dashboard, oder wenden Sie sich an ServiceNow.

Verbesserungen der Lite-Operatorrolle

Die Rollen „sn_audit.reader“ und „sn_audit.approver“ wurden als Lite Operator-Rollen hinzugefügt. Diese neuen Rollen stehen allen Kunden zur Verfügung.

Die folgenden Operator-Rollen werden als Lite-Operator-Rollen klassifiziert, wenn die Anwendungen [ GRC Mitarbeiteranwender und GRC Business User Lite installiert werden:

• sn_grc.business_user
• sn_risk_advanced.ara_assessor
• sn_irm_cont_auth.authorization_official
• sn_irm_cont_auth.reader
• sn_irm_cont_auth.executive_read

Hinweis:

Diese -Reklassifizierung gilt nur für Kunden, die berechtigt sind und die Anwendung GRC Mitarbeiteranwender installiert haben. Um weitere Informationen zu erhalten, überprüfen Sie die Berechtigung im Abonnement-Dashboard, oder wenden Sie sich an ServiceNow.

Warnung beim Löschen oder Ändern des Entitätsfilters .

Vermeiden Sie die unbeabsichtigten Konsequenzen des Löschens oder Änderns eines Entitätsfilters mit einer Warnmeldung. Diese Nachricht enthält eine Auswirkungsanalyse der betroffenen Entitäts-, Risiko- und Steuerungsdatensätze.

Aktivierungsinformationen

Installieren Sie GRC, indem Sie es von ServiceNow Store anfordern. Besuchen Sie die ServiceNow Store-Website, um alle verfügbaren Apps anzuzeigen und Informationen zum Senden von Anforderungen an den Store zu erhalten. Kumulative Informationen zum Release für alle veröffentlichten Apps finden Sie in den Release-Hinweisen zum ServiceNow Store-Versionsverlauf.