Drittpartei-Risikobewertungen und Bewertungsberechnungen
Führen Sie eine umfassende externe Risikobewertung durch, wenn Sie mehrere Bewertungen und Punktzahlen mithilfe von berechnen Risikomanagement von DrittparteienAnwendung. Sie können ein tieferes Verständnis des allgemeinen Berechnungsprozesses erlangen und erfahren, wie anwenderdefinierte Parameter und Konfigurationen die Ergebnisse der Fragebogen beeinflussen.
Risikobewertungsskala
Jedes Mal, wenn Sie einen Fragebogen erstellen, wendet das System eine Standardrisikobewertung an. Sie können die Risikobewertungsskala konfigurieren, die die Kategorien, Mindest- und Höchstwerte enthält, um Ihre spezifischen Fragebogenanforderungen zu erfüllen, die für jede Bewertung variieren können. Sie können beispielsweise Risikobewertungswerte als Farben und nicht als Farben definieren 1 – Sehr Hoch Durch 5 – Sehr Niedrig .
Das folgende Beispiel zeigt die Standardrisikobewertungen, die als Teil des Basissystems bereitgestellt werden.
Bewertungsberechnungsmechanismus
- Fragen (Metriken)
Weitere Informationen zum Definieren einer Frage finden Sie unter Definieren Sie eine Frage.
- Definition der Metrikskala
Weitere Informationen zum Definieren der Metrikskalationsdefinition finden Sie unter Definieren Sie eine Frage.
- Kategorien
Weitere Informationen zum Definieren einer Kategorie finden Sie unter Richten Sie eine Fragenbank ein, und verwalten Sie sie.
- Gewichtungen
Weitere Informationen zum Definieren einer Gewichtung finden Sie unter Definieren Sie Komponentenkriterien.
- Risikobewertungsskala
Weitere Informationen zum Definieren einer Risikobewertungsskala finden Sie unter Richten Sie Risikobewertungsskalen und -Bewertung ein.
- Business-Service-Bewertungsskala Wenn am Ende der Bewertungsberechnung eine Drittpartei oder Interaktion einem Business-Service zugeordnet ist, den Sie in der Tabelle „Service“ [cmdb_ci_Service] definiert haben, wird diese Relevanzgewichtung bei der Berechnung berücksichtigt. Verschiedene Business-Services können unterschiedliche Stufen zugehöriger Risiken aufweisen. Durch Anpassen der Relevanzgewichtung können Sie die resultierenden Werte verwenden, um Ihre Risikominderungsstrategien anzupassen.Hinweis:Sie können die Relevanzgewichtungen definieren, indem Sie zu navigieren an.Ein Business-Service ist eine definierte Sequenz von Aufgaben oder Aktivitäten, die zur Bereitstellung eines Service beitragen, z. B. E-Mail, IT-Services, E-Commerce.Als Teil des Basissystems werden vier Bewertungen definiert:
- 1 – sehr kritisch
- 2 – kritisch
- 3 – weniger kritisch
- 4 – nicht kritisch
Sie können jede Drittpartei oder Interaktion mehreren Business-Services zuordnen.
Die folgende Infografik zeigt den Berechnungsprozess für die Bewertung.
- Für jede Frage im Fragebogen werden diese Werte berechnet:
-
Fragenbewertungen: Die Bewertung für jede Frage wird durch die Antworten berechnet. Die Bewertung wird durch die Definition der Metrikskala und die Werte bestimmt, die den Antworten zugeordnet sind.
- FragpercentContribution: Der prozentuale Beitrag jeder Frage innerhalb ihrer Kategorie wird durch diese Berechnung bestimmt. Dieser Wert basiert auf der Gewichtung, die der Drittpartei-Risikomanager der Frage zugewiesen hat, und der Gesamtgewichtung der Kategorie.
- FragNormalizedValue: Der normalisierte Wert für jede Frage wird berechnet, indem die Fragenbewertung, der prozentuale Beitrag der Frage und ein konstanter Wert (100) multipliziert werden. Mit diesem Wert können Sie Fragen mit verschiedenen Gewichtungen und Bewertungen vergleichen.
-
- Für die Kategorien jedes Fragebogens werden diese Bewertungen berechnet:
- Kategoriebewertung: Die Bewertung für jede Kategorie wird berechnet, indem die normalisierten Werte aller Fragen innerhalb der Kategorie addiert werden. Die Kategoriebewertung wird von der zugehörigen Risikobewertungsskala abgeleitet.
- CategoryNormalizedValue: Die Kategoriebewertung wird normalisiert, indem sie mit der Kategoriegewichtung multipliziert wird, damit Sie Werte für alle Kategorien vergleichen können.
- Fragebogen, FragebogenQuantitativeScore: Die quantitative Gesamtpunktzahl für die Bewertung wird berechnet, indem die normalisierten Kategoriepunktzahlen addiert werden. Diese Punktzahl stellt die Risikopunktzahl für den Fragebogen dar.
- Dokumente, qualitative Punktzahl: Die Berechnung der qualitativen Risikobewertung für die Dokumentanforderungen basiert auf der Antwort auf die Standardfrage „Haben Sie den Dokumentnamen“? In der Dokumentanforderung. Diese Bewertung kann bei Bedarf vom Drittpartei-Risikobewerter überschrieben werden.
- Bewertung, BeurteilungBewertung: Die endgültige Bewertung für die Bewertung wird berechnet, indem der gewichtete Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Drittpartei-Risikobereich verwendet wird. Die Gewichtungen werden durch die Bewertungsmethode für den Risikobereich bestimmt.
Fragenbewertungsberechnung
Sie verwenden Fragenbewertung Berechnung zum Definieren des relativen Bedeutungsgrads jeder einzelnen Bewertungsmetrik im Vergleich zu anderen Metriken. Diese Schlüsselvariable hilft bei der Berechnung des normalisierten Werts später im Prozess.
Sie können definieren Skalierungsdefinition Für eine einzelne Bewertungsmetrik, indem sie auf festgelegt wird Hoch Oder Niedrig .
Das folgende Beispiel zeigt, wie das Definitionsfeld der Metrikskala im Formular „Bewertungsmetrik“ definiert wurde.- Hoch Bedeutet, dass große numerische Werte ein positives Ergebnis anzeigen. Wenn die Definition der Metrikskala hoch ist, wird die folgende Gleichung verwendet:
Fragenbewertung = (Wert – minValue) / (maxValue – minValue) - Niedrig Bedeutet, dass kleine numerische Werte ein positives Ergebnis anzeigen. Wenn die Definition der Metrikskala niedrig ist, wird die folgende Gleichung verwendet:
Fragenbewertung = 1 – ((Wert – minValue) / (maxValue – minValue))
Das folgende Beispiel zeigt das Feld „Fragenwert“, das im Fragenformular der Bewertungsinstanz definiert ist.
Die Wert „In der Gleichung verwendet“ wird aus der Antwort auf die Frage übernommen. Die Konfiguration der Metrik definiert die richtige Antwort, d. h. der Wert, und die anderen Werte, die den anderen falschen oder weniger wünschenswerten Antworten zugeordnet sind.
FragenPercentContribution-Berechnung
Die FragpercentContribution Definiert den Bedeutungsgrad der Bewertungsmetrik innerhalb der Kategorie, in der sie enthalten ist. Diese Schlüsselvariable wird später im Prozess zur Berechnung des normalisierten Werts verwendet.
Die folgende Gleichung wird verwendet, um zu berechnen FragpercentContribution .
FragPercentContribution = (fragWeight/sumOfAllQuestionWeightsWithinCategory)
Die Kategorie Stellt ein Design für die Bewertung der bewertbaren Datensätze in einem Metriktyp dar. Sie können das Beispiel dieser Kategorie mit den folgenden Elementen definieren: ROI, Risiko, Leistung, Sicherheit, persönliche Daten, und so weiter.
Die Gewichtung Ist ein numerischer Wert, der die Metrikbedeutung darstellt, die sich auf andere Metriken bezieht. Eine höhere Gewichtung im Verhältnis zur Gesamtgewichtung der Kategorie hat einen stärkeren Einfluss auf die endgültige Punktzahl. Sie können die Gewichtung definieren, auf eine beliebige Ganzzahl festlegen und sie auf Fragen und Kategorien anwenden.
Das folgende Beispiel zeigt die Fragenkategorie und das Gewichtungsfeld, die Sie im Bewertungsmetrikformular definieren können.
FragenNormalizedValue-Berechnung
Die FragNormalizedValue Ermöglicht den gleichmäßigen Vergleich von Fragen mit verschiedenen Gewichtungen und Bewertungen auf derselben Skala.
Die folgende Gleichung wird verwendet, um zu berechnen FragNormalizedValue .
FragNormalizedWert = 100 * fragRating * fragPercentContribution
Jede Antwort auf jede Frage (Bewertungsmetrik) im Fragebogen hat einen Normalisierter Wert . Mit diesem normalisierten Wert können Sie einen aussagekräftigen Vergleich vornehmen, der später in der Kategorie und den Gesamtbewertungsergebnissen zusammengefasst wird.
Das folgende Beispiel zeigt eine Liste normalisierter Werte für eine Bewertungsgruppe.
Kategoriebewertungsberechnung
Jetzt gibt es normalisierte Werte für jede Metrik in der Kategorie, Kategoriebewertung Berechnet einen Wert für die gesamte Kategorie, der dann mithilfe von normalisiert werden kann CategoryNormalizedValue Gleichung, um Vergleiche zwischen Kategorien zu erleichtern.
FragpercentContribution .Kategoriebewertung = sumOfAllQuestionNormalizedValuesWithinCategory
Die Kategorie Bewertung Ist die Summe aller normalisierten Werte für die Metriken innerhalb der Kategorie.
Die angegebenen Risikobewertung Für jede Kategorie wird von der zugehörigen Risikobewertungsskala abgeleitet.
Das folgende Beispiel zeigt die Liste der Kategoriebewertungen und Risikobewertungen für eine Bewertungskategorie.
KategoryNormalizedValue-Berechnung
Wenn die Kategoriebewertungen festgelegt sind, wird CategoryNormalizedValue Die Gleichung verwendet diese Bewertung und die Kategoriegewichtung, um das Ergebnis für alle Kategorien zu normalisieren.
Die folgende Gleichung wird verwendet, um zu berechnen CategoryNormalizedValue .
CategoryNormalizedValue = kategoryRating * (categoryWeight/sumOfAllCategoryWeights)
Dieser berechnete normalisierte Wert führt einen aussagekräftigeren Vergleich durch, der später zu den Gesamtbewertungsergebnissen zusammengefasst wird. Höher Kategoriegewichtung Werte erhöhen den normalisierten Wert der Kategorie.
Das folgende Beispiel zeigt die Liste der normalisierten Werte für eine Bewertungskategorie.
FragebogenQuantitativePunktberechnung
Wenn alle Kategorien normalisiert sind, wird die quantitative Gesamtpunktzahl für die Bewertung berechnet.
Die folgende Gleichung wird verwendet, um zu berechnen FragebogenQuantitativeScore .
FragebogenQuantitativeScore = sumOfAllKategorieNormalizedValues
Die Ausgabe von FragebogenQuantitativeScore Gleichung ist die Summe der normalisierten Kategoriepunktzahlen. Wird als angezeigt Risikopunktzahl Im Datensatz für den Fragebogen.
Das folgende Beispiel zeigt eine Risikopunktzahl für einen Fragebogen.
Qualitative Punktzahl für Dokumente
Dokumentanforderungen haben eine Risikobewertung, die eine qualitative Punktzahl ist. Die vorläufige Risikobewertung basiert auf der Antwort auf die Standardfrage „Haben Sie Dokumentname?“.
| Antwort | Risikobewertung |
|---|---|
| Ja | Niedrig |
| Nein oder nicht beantwortet | Hoch |
| k. A. | Mittel |
Das folgende Beispiel zeigt eine Risikobewertung für eine Dokumentanforderung.
Nachdem das Dokument überprüft wurde, wird möglicherweise festgestellt, dass es mangelhaft ist, sodass der Drittpartei-Risikobeurteiler die Standardbewertung überschreiben kann. Die Bewertung behält den aktuellen Wert bei Risikobewertung Und Ursprüngliche Risikobewertung . Die angegebenen Risikobewertung Für jede Kategorie wird von der zugehörigen Risikobewertungsskala abgeleitet.
Das folgende Beispiel zeigt eine zugehörige Liste mit Kategorien, die die ursprüngliche und die aktuelle Risikobewertung enthält.
Bewertungsbewertung-Berechnung
Für jede externe Risikobewertung wird die endgültige Bewertung für die Bewertung als gewichteter Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Drittpartei-Risikobereich berechnet.
Die folgende Gleichung wird verwendet, um zu berechnen Bewertungsbewertung .
Bewertungsbewertung = (Durchschnitt (Fragebogen + Dokumentanforderung für einen Risikobereich) * Gewichtung, die diesem Risikobereich zugewiesen ist + (Fragebogen + Dokumentanforderung für einen anderen Risikobereich) * Gewichtung, die diesem Risikobereich zugewiesen ist) / die Summe der Gewichtungen
- Fragebogen 1 = definiert im Bereich Sicherheitsrisiko
- Fragebogen 2 = definiert im Bereich „finanzielles Risiko“
- Fragebogen 3 = definiert im Bereich „finanzielles Risiko“
- Dokumentanforderung 1 = im Bereich Sicherheitsrisiko definiert
| Risikobereich | Bewertungsmethode | Gewichtung |
|---|---|---|
| Sicherheitsrisiko | Durchschnittliches Risiko | 10 |
| Finanzielles Risiko | Max. Risiko | 20 |
Bewertungsbewertung = (Durchschnitt (Fragebogen 1 + Dokumentanforderung 1) * 10 + MAX (Fragebogen 2 + Fragebogen 3) * 20) / (10 + 20).
Die endgültige Bewertung ist die Gesamtbewertungsbewertung, die die Punktzahlen und Bewertungen aller Bewertungen berücksichtigt, die für eine Drittpartei oder ein Projekt durchgeführt wurden. Sie wird berechnet, indem der gewichtete Durchschnitt der Fragebogen und Dokumentanforderungen in jedem Risikobereich verwendet wird. Dieser Berechnungsprozess stellt sicher, dass alle relevanten Metriken, Kategorien und Gewichtungen basierend auf der Definition dieser Parameter und Konfigurationen berücksichtigt werden. Der Berechnungsprozess und die beteiligten Faktoren können Ihnen helfen, fundierte Entscheidungen zu treffen und geeignete Maßnahmen basierend auf der endgültigen Bewertung zu ergreifen.