Entitätsstufen in GRC

Durch Erstellen von Entitätsstufen können Sie die Entitätsklassen priorisieren.

Wenn Sie Entitätsstufen erstellen, wenden Sie eine Ebene oder Hierarchie auf die Entitätsklassen an. Diese Ebene gilt für alle Entitäten in diesen Entitätsklassen. Mit Entitätsstufen können Sie den Risikostatus der kritischsten Elemente im Unternehmen auswählen und anzeigen. Betrachten Sie das folgende Beispiel. Nehmen Sie an, dass der Chief Risk Officer (CRO) Ihrer Organisation den Risikostatus nur der kritischsten Finanzgeschäftsanwendungen anzeigen möchte. Wenn Sie eine Hierarchie oder einen Satz von Ebenen für die Entitäten erstellt haben, können Sie die Entitäten der Stufe 1 filtern und die erforderlichen Daten anzeigen. Jede Entitätsklasse kann nur zu einer Stufe gehören.

Durch die Erstellung von Entitätsstufen können Sie besser verstehen, wie sich Ihre Entitäten der niedrigeren Stufe auf Ihre Entitäten der höheren Stufe auswirken. Angenommen, Sie haben die Entitätshierarchie erstellt, in der „Geschäft“ Stufe 1, „Anwendung“ Stufe 2 und „IT-Asset“ Stufe 3 ist. Daher wirken sich die Risiken der Entitäten der Stufe 3 auf die Entitäten der Stufe 2 aus, was wiederum Stufe 1 betrifft. Diese Rollup oder Zusammenfassung bietet genaue Risikopunktzahlen.