Definieren Sie Komponentenkriterien

Komponenten Sind die Entitäten, für die Sie Risiken bewerten können (z. B. Tochterunternehmen oder Interaktionen). A Komponentenkriterien Ist eine Gruppe von Komponenten, die für eine bestimmte Art von Drittpartei oder Interaktion gelten sollen.

Vorbereitungen

Erforderliche Rolle: sn_vdr_risk_asmt.vendor_risk_manager

Warum und wann dieser Vorgang ausgeführt wird

Komponenten sind die Entitäten, für die Sie das Risiko bewerten können. Die BasissystemWird mit den folgenden Komponententypen geliefert:

• Drittpartei-Komponenten
  • Drittpartei-Risikobewertungen (externe Risikobewertungen)
  • Tochterunternehmen
  • Interaktionen
  • Risk Intelligence-Bewertung
• Interaktionskomponenten
  • Interaktionsrisikobewertungen
  • Produkt
  • Prinzipal
  • Facility
  • Sonstige

Sie können die Drittpartei- oder Interaktionskomponenten anzeigen, indem Sie zu navigieren Risikomanagement von Drittparteien > Bewertungs-Setup > Drittpartei-Komponenten oder Risikomanagement von Drittparteien > Bewertungs-Setup > Interaktionskomponentenan.

Hinweis:

Sie können keine neuen Komponenten hinzufügen oder vorhandene ändern. Sie können jedoch die Kriterien (in Bezug auf Bewertungsmethode und Gewichtung) definieren, die zur Bewertung der Komponenten verwendet werden sollen. Sie können aktualisieren Standardbewertungsmethode Um anzugeben, wie mehrere Punktzahlen für jeden Risikobereich berechnet werden. Sie können verwenden Standardgewichtung Dient zum Anpassen der Gewichtung der Punktzahlen des Drittanbieters in der Gesamtrisikobewertung der Drittpartei.

Prozedur

1. Navigieren zu Risikomanagement von Drittparteien > Bewertungs-Setup > Kriterien der Drittpartei-Komponente oder Risikomanagement von Drittparteien > Bewertungs-Setup > Kriterien der Interaktionskomponentean.
2. Wählen Sie aus Standard Eintrag zum Öffnen der Standardkriterien.

   

3. Öffnen Sie basierend auf der Gewichtung, die Ihr Unternehmen auf jeden Komponententyp legt, jede Komponente, und weisen Sie eine Gewichtung zu.

   Sie können beispielsweise Komponentenkriterien für alle IT-Drittparteien erstellen, die sich am meisten um Drittpartei-Risikobewertungen kümmern, wie folgt:

   Tabelle : 1. Beispiel: Zuweisung der Gewichtung an Komponente für IT-Drittparteien

   Komponente	Gewichtung
   Tochterunternehmen	5
   Interaktionen	5
   Externe Risikobewertungen	90.0

4. Wenn Sie mit der Zuweisung von Gewichtungen fertig sind, wählen Sie aus Aktualisieren .