Erstellen Sie ein Kontrollziel mit Compliance-Arbeitsbereich

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Ein Kontrollziel ist ein Ziel, eine Richtung oder ein Standard, der als Leitfaden für Interaktionen und Vorgänge des Unternehmens dient. Kontrollziele können mit kategorisiert, klassifiziert und mit Richtlinien verknüpft werden Compliance-Arbeitsbereich.

    Vorbereitungen

    Erforderliche Rolle: sn_Compliance.admin, sn_Compliance.Manager, sn_compliance.user

    Prozedur

    1. Navigieren zu Alle > Richtlinien und Compliance > Compliance-Arbeitsbereichan.
    2. Klicken Sie auf Erstellen Liste und auswählen Kontrollziel .
    3. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Formular „Neues Kontrollziel erstellen“
      Feld Beschreibung
      Name Name des Kontrollziels.
      Quelle Quelle der Richtlinie. Wenn die Anweisung beispielsweise von einem Drittpartei stammt, geben Sie an, welcher Anbieter.
      Quell-ID Eindeutige Identifikationsnummer, die von der Quelle zum Katalogisieren dieses regulatorischen Dokuments verwendet wird.
      Referenz Eindeutiger numerischer Bezeichner .
      Übergeordnet Kontrollziel, das dem aktuellen Kontrollziel nicht untergeordnet ist. Dies dient dazu, eine zyklische übergeordnete/untergeordnete Beziehung zu vermeiden.
      Compliance-Ergebnis Prozentsatz Prozentsatz der Compliance-Punktzahl, der für dieses Kontrollziel und seinen Farbcode berechnet wird:
      • Grün: 80 und höher
      • Gelb: 80 bis 50
      • Rot: Unter 50
      Aktiv Option, die angibt, ob eine Richtlinie aktiv ist.
      Erstellt automatisch Steuerungen Option, die angibt, dass Steuerungen automatisch aus dem Kontrollziel erstellt werden.
      Hinweis:
      Wählen Sie diese Option aus, wenn das Kontrollziel auch als Steuerung dienen kann.
      Kategorie Liste der Optionen:
      • Anschaffung oder Verkauf von Räumlichkeiten, Technologie und Services
      • Audits und Risikomanagement
      • Compliance- und Governance-Stilanleitung
      • Human-Resources-Management
      • Führung und allgemeine Ziele
      • Überwachung und Messung
      • Betriebsmanagement
      • Physischer Schutz und Umweltschutz
      • Datenschutz bei Informationen und Daten
      • Datensatzverwaltung
      • Systemhärtung durch Konfigurationsverwaltung
      • Systemkontinuität
      • Systemdesign, -bau und -implementierung
      • Technische Sicherheit
      • Drittpartei- und Lieferkettenaufsicht
      • Stamm
      • Überholt
      Klassifizierung Liste der Optionen:
      • Vorbeugend
      • Korrektiv
      • Aufdeckend
      Typ Liste der Optionen:
      • Anschaffung/Verkauf von Assets oder Services
      • Aktionsberichte oder -maßnahmen
      • Audits und Risikomanagement
      • Verhalten
      • Geschäftsprozesse
      • Kommunizieren
      • Konfiguration
      • Daten- und Informationsverwaltung
      • Duplikat
      • Rollen erstellen
      • Dokumentation erstellen/pflegen
      • Human-Resources-Management
      • Untersuchen
      • IT-Einflussbereich
      • Protokoll-Management
      • Wartung
      • Überwachungs- und Evaluierungsereignisse
      • Physischer Schutz und Umweltschutz
      • Prozess oder Aktivität
      • Datensatzverwaltung
      • Systemkontinuität
      • Systemdesign, -bau und -implementierung
      • Technische Sicherheit
      • Tests
      • Training
      Nachweismethode Liste der Optionen:
      • Klassischer Nachweis: ServiceNow AI Platform Klassische Methode der Kontrollbewertung.
      • Nachweis: Methode, mit der Kontrollen bewertet werden.
        Hinweis:
        Wenn Sie Nachweis auswählen, wird das Feld Nachweis mit ausgefüllt GRC-Nachweis
      Bestätigung GRC-Nachweis Ist standardmäßig ausgewählt.
      Hinweis:
      Wenn der Anwender den Kontrollnachweis ändert, wird auch der zugehörige Nachweistyp des Kontrollziels geändert.
      Problem-Gruppenregel Gruppenregel, die diesem Kontrollziel zugewiesen ist.
      Beschreibung Beschreibung des Kontrollziels.
    4. Klicken Sie auf Speichern.
      Informationen zum Anzeigen und Verwalten der Details des von Ihnen erstellten Kontrollziels finden Sie unter .
      Das Kontrollziel wird erstellt, und alle zugehörigen Listen sind sichtbar.
      • Für jedes Kontrollziel wird eine Kontrolle erstellt, wenn eine Richtlinie einer Entität zugeordnet ist.
      • Die Kontrollattribute verwenden standardmäßig dieselben Attribute wie das zugehörige Kontrollziel.
    5. Von Übersicht Klicken Sie auf die Seite Mehr Registerkarten und wählen Sie aus Probleme Registerkarte.
      Sie können dem von Ihnen erstellten Kontrollziel ein oder mehrere zugehörige Probleme hinzufügen. Indem Sie die vorhandenen Probleme dem Kontrollziel zuordnen, können Sie die Anzahl der offenen Probleme im Kontrollziel reduzieren.
      1. Klicken Sie auf Hinzufügen Schaltfläche.
      2. Wählen Sie im Popup-Fenster „Probleme“ das zugehörige Problem oder die zugehörigen Probleme aus.
      3. Klicken Sie auf Hinzufügen.
        Die ausgewählten Probleme werden dem Kontrollziel als zugehörige Probleme hinzugefügt, und eine m2m-Beziehung wird zwischen dem Kontrollziel und den Problemen in Problem zu Kontrollziel [sn_grc_m2m_issue_content] erstellt. Sie können auch ein Problem für das Kontrollziel erstellen, indem Sie auf klicken Neu Schaltfläche.
      4. Um ein Problem zu entfernen, das dem Kontrollziel zugeordnet ist, wählen Sie das Problem aus, und klicken Sie auf Entfernen .
        Mit der Aktion „Entfernen“ wird nur die Zuordnung zwischen dem Kontrollziel und dem Problem entfernt. Die Aktion löscht den Problemdatensatz nicht.
        Hinweis:
        Die UI-Aktionsschaltflächen wie Neu, Hinzufügen, Entfernen sind nicht verfügbar, wenn sich das Kontrollziel im Status „stillgelegt“ befindet.

    Nächste Maßnahme

    Wenn Sie implementieren Richtlinien- und Compliance-Management Software, kehren Sie zu zurück Richtlinien- und Compliance-Management Setup-Prüfliste Und fahren Sie mit dem nächsten Schritt fort.