--- sourceDocument: 호주 거버넌스, 위험 및 준수 sourceDocumentLink: https://www.servicenow.com/docs/r/ko-KR/governance-risk-compliance Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 거버넌스, 위험 및 준수 ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # 거버넌스, 리스크 및 컴플라이언스 # 거버넌스, 리스크 및 컴플라이언스 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분 비즈니스 위험에 실시간으로 대응합니다. 지속적인 모니터링, 우선순위 지정 및 자동화를 제공하는 통합 위험 프로그램으로 보안과 IT를 연결합니다. ## 거버넌스, 리스크 및 컴플라이언스 애플리케이션 {#r_WhatIsGRC__section_xxs_dj1_pjb} |-|-|-| | [AI 위험 및 준수AI 위험 및 준수 애플리케이션을 사용하여 AI(인공 지능) 역량을 윤리적으로 관리하고, AI 위험을 완화하고, 규정 준수를 보장하는 방법에 대해 알아봅니다.](https://www.servicenow.com/docs/1irrZZj7fDhsRPMRx0Gfyw "ServiceNow AI 위험 및 준수 애플리케이션과 함께 ServiceNow AI 컨트롤 타워위험 및 규정 준수 관리자는 조직이 AI 시스템과 관련된 규정 및 정책을 준수하도록 보장할 수 있습니다.") | [감사 관리 위험 데이터를 사용하여 감사 계획의 범위를 지정하고 우선순위를 지정하며 부서 간 프로세스를 자동화합니다.](https://www.servicenow.com/docs/tFnJaD~rfmGT4YETolemhw "이 ServiceNow 감사 관리 애플리케이션에는 감사 계약 계획, 계약 실행, 감사 위원회 및 집행 위원회에 결과 보고와 관련된 일련의 활동이 포함됩니다. 계약 보고는 조직의 위험 및 규정 준수 관리 전략이 효과적이라는 것을 주요 이해 관계자에게 확신시킵니다.") | [비즈니스 연속성 관리 재해를 효과적이고 효율적으로 계획, 연습 및 복구합니다.](https://www.servicenow.com/docs/GIwXAlqXvNRAt~KpTx8zEg "ServiceNow 비즈니스 연속성 관리 애플리케이션은 중단 인시던트가 발생했을 때 조직에서 수용 가능한 수준으로 제품과 서비스를 계속 제공할 수 있는 기능을 제공합니다. 이 애플리케이션의 지속적인 활동은 운영 위험을 줄이고 문제 및 중단에 대응, 대응 및 복구할 수 있는 조직의 능력을 향상시키는 것을 목표로 합니다.") | | [Compliance Case Management 규정 준수 케이스를 보고, 조사, 분석 및 해결합니다.](https://www.servicenow.com/docs/0~CgsoppVAyT9ckJIU6WWg "애플리케이션을 사용하여 ServiceNow GRC: Compliance Case Management 규정 준수 케이스를 보고, 조사, 분석 및 해결하거나 규정 준수 요청을 제기합니다.") | [지속적 인증 및 모니터링 IT 시스템을 온라인 상태로 전환하고 지속적으로 모니터링하는 프로세스를 가속화합니다.](https://www.servicenow.com/docs/q~cHSVAk79Om0lCRhFHXxw "지속적 인증 및 모니터링 (CAM)는 NIST RMF(위험 관리 프레임워크)에서 정의한 7단계를 사용하여 보안 태세에 대해 더 나은 정보에 입각한 결정을 내릴 수 있도록 합니다.") | [운영 복원성 기술, 인력, 프로세스 및 시설의 복원성에 대한 실시간 가시성을 확보합니다.](https://www.servicenow.com/docs/pzne1GlenuJT3lQypjZSWg "운영 복원성는 조직이 불리한 운영 상황에 대한 예측, 예방, 복구, 조정을 통해 그러한 상황에 대응할 수 있는 능력입니다") | | [정책 및 준수 관리 정책 수명주기를 자동화 및 관리하고 규정 준수를 지속적으로 모니터링합니다.](https://www.servicenow.com/docs/IVjEKmO_pbhkbQo3wNTY7Q "이 ServiceNow 정책 및 준수 관리 제품은 외부 규정 및 벤치마크에 교차 매핑되는 정책, 표준 및 내부 통제 절차를 만들고 관리하기 위한 중앙 집중식 프로세스를 제공합니다. 또한 이 애플리케이션은 통제 활동의 식별, 평가 및 지속적인 모니터링을 위한 구조적 워크플로우를 제공합니다.") | [개인정보 보호 관리 기업 전체의 개인정보 보호 위험 및 규정 준수를 실시간으로 관리합니다.](https://www.servicenow.com/docs/AH7u4uKa7cFqPvZxM6vWqA "거버넌스, 리스크 및 컴플라이언스: 개인정보 보호 관리 애플리케이션을 사용하여 통합 데이터 개인정보 보호 위험 및 준수 관리 솔루션과 Privacy by Design 개념으로 고객, 직원 및 공급업체를 보호할 수 있습니다.") | [규제 변경 관리 주요 콘텐츠 제공업체와의 통합을 통해 오늘날의 복잡한 규제 환경에 보조를 맞춥니다.](https://www.servicenow.com/docs/ulWPu1jtT99DKXrgVFFiGQ "ServiceNow 규제 변경 관리 애플리케이션을 사용하면 예정된 규제 변경을 확인하고, 해당 영향을 평가하고, 위험 및 규정 준수 관련 변경을 구현할 수 있습니다. 애플리케이션은 조직의 전반적인 규정 준수를 확인합니다.") | | [위험 관리 세분화된 비즈니스 영향 분석을 통해 위험의 우선순위를 적절하게 지정하고 대응합니다.](https://www.servicenow.com/docs/Z4juSMWUA5Vs397a1_0YFw ": 위험 관리 애플리케이션을 지속적으로 거버넌스, 리스크 및 컴플라이언스모니터링하여 영향력이 큰 위험을 식별하고, 위험 기반 의사 결정을 개선하고, 효과적으로 대응 시간을 단축합니다. 또한 이 애플리케이션은 위험 평가, 위험 표시기 및 위험 문제 관리를 위한 구조적 워크플로우를 제공합니다.") | [스마트 평가 엔진자동화를 통해 위험 평가 프로세스의 수동 부담과 비용을 줄입니다.](https://www.servicenow.com/docs/08qeXmEkV2CN~5qd5733ZQ "ServiceNow 스마트 평가 엔진 (SAE) 애플리케이션은 자동화를 통해 평가 프로세스의 수부담과 비용을 줄이는 데 도움이 됩니다.") | [외부 공급업체 위험 관리 외부 공급업체 생태계의 위험을 지속적으로 모니터링, 탐지, 평가, 완화 및 정정합니다.](https://www.servicenow.com/docs/v~7EYVswo0hbCjpIHsjUCw "ServiceNow GRC: 외부 공급업체 위험 관리 (TPRM) 애플리케이션을 사용하면 외부 공급업체 관계와 관련된 위험을 사전에 식별, 평가 및 완화할 수 있습니다. TPRM 는 외부 공급업체 포트폴리오를 관리하고, 위험을 평가 및 점수화하고, 정정을 수행하기 위한 중앙 집중식 프로세스를 제공합니다.") | | 공통 GRC 기능[GRC 제품 전반에서 엔터티, 360도 뷰, 작업 방문 페이지 및 보안 기능의 강력한 기능을 활용합니다.](https://www.servicenow.com/docs/al_JtAY0VkNFTPEQobPdVA "각 거버넌스, 리스크 및 컴플라이언스 애플리케이션에는 고유한 기능이 있습니다. 또한 모든 GRC 애플리케이션에 공통되는 많은 기능이 있습니다.") | | | [ ] {#r_WhatIsGRC__table_iwv_lpv_klb} ## 스토어에서 앱 요청 {#r_WhatIsGRC__section_tcm_hsr_ckb} 사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 [ServiceNow Store 버전 기록 릴리스 정보](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)를 참조하십시오.{#r_WhatIsGRC__inline-send-to-store} ## 를 통해 비즈니스 위험에 실시간으로 대응 ServiceNow GRC {#r_WhatIsGRC__section_kys_xfv_rjb} ServiceNow 거버넌스, 리스크 및 컴플라이언스 (GRC)는 확장된 기업 전체의 비효율적인 프로세스를 통합 위험 프로그램으로 변환하는 데 도움이 됩니다. 지속적인 모니터링과 자동화를 통해 애플리케이션은 GRC 규정 준수 및 위험에 대한 실시간 뷰를 제공하고, 의사 결정을 개선하고, 조직 전체와 벤더의 성과를 높입니다. 애플리케이션만이 ServiceNow 비즈니스, 보안 및 IT를 통합된 위험 프레임워크와 연결하여 수동적이고 사일로화된 비효율적인 프로세스를 단일 플랫폼에 구축되는 통합 프로그램으로 변환할 수 있습니다. 기능의 GRC 주요 내용을 보려면 [전체 정보 카드를 보고 다운로드](https://downloads.docs.servicenow.com/resource/enus/infocard/grc_statcard_infographic.pdf)하십시오. |-|-| | ![비상 대응 관리]() | 비상 사태 대비 활동을 간소화하고 자동화합니다. : 코로나19와 같은 자연재해 및 팬데믹 기간 동안 비즈니스 연속성 노력을 동원합니다. | | ![자동화 및 관리]() | 정책 수명주기를 자동화 및 관리하고 규정 준수를 지속적으로 모니터링합니다. : 모든 규정 준수 노력을 보다 체계적이고, 단순하고, 투명하고, 신뢰성이 높게 만들 수 있는 단일 플랫폼을 수용하는 것이 매우 합리적입니다. | | ![위험 관리]() | 세분화된 비즈니스 영향 분석을 통해 위험의 우선순위를 적절하게 지정하고 대응합니다. : 통합 위험 관리를 통해 비즈니스 위험에 실시간으로 대응합니다. | | ![감사 관리]() | 위험 데이터를 사용하여 감사 계획의 범위를 지정하고 우선순위를 지정하며 부서 간 프로세스를 자동화합니다. : 감사 비용을 절감하고, 효율성을 높이고, 위험을 최소화합니다. | | ![벤더 위험 관리]() | 벤더 생태계의 위험을 지속적으로 모니터링, 탐지, 평가, 완화 및 정정합니다. : 공급업체가 더 많은 민감한 시스템과 데이터에 대해 알게 됨에 따라 위험 및 규정 준수 태세가 보안에 더욱 중요해집니다. 공급업체를 정기적으로 평가하고 발생하는 문제를 사전에 완화하는 것이 중요합니다. | [ ] {#r_WhatIsGRC__table_uw5_lxw_sjb} ## 정책 수명주기를 자동화 및 관리하고 지속적으로 규정 준수 모니터링 {#r_WhatIsGRC__section_tzz_1kr_qjb} 이 ServiceNow® 정책 및 준수 관리 제품은 정책, 표준 및 내부 통제 절차를 만들고 관리하기 위한 중앙 집중식 프로세스를 제공합니다. 이 프로세스는 절차를 외부 규정에 자동으로 교차 매핑합니다. 또한 이 애플리케이션은 통제 활동의 식별, 평가 및 지속적인 모니터링을 위한 구조적 워크플로우를 제공합니다.{#r_WhatIsGRC__ph_PCMgmtDescrip} ## 세분화된 비즈니스 영향 분석을 통해 위험의 우선순위를 적절하게 지정하고 대응합니다. {#r_WhatIsGRC__section_jzr_jmr_qjb} 이 ServiceNow 위험 관리 제품은 비즈니스 운영에 부정적인 영향을 미칠 수 있는 엔터프라이즈 및 IT 위험을 식별, 평가, 대응 및 지속적으로 모니터링하는 중앙 집중식 프로세스를 제공합니다. 또한 이 애플리케이션은 위험 평가, 위험 표시기 및 위험 문제 관리를 위한 구조적 워크플로우를 제공합니다. ## 위험 데이터를 사용하여 감사 계획의 범위 지정 및 우선순위 지정, 부서 간 프로세스 자동화 {#r_WhatIsGRC__section_z1v_jkr_qjb} 이 ServiceNow 감사 관리 제품은 내부 감사 팀의 작업 스트림을 자동화하여 자원과 생산성을 최적화하며 반복되는 감사 결과를 제거합니다. 감사 관리 는 준수 및 위험 데이터를 사용하여 감사 참여의 범위를 지정, 계획 및 우선순위를 지정합니다. 정책 및 절차, 위험 및 통제 세부 항목에 대한 지속적인 검토를 통해 문제가 감사 실패로 이어지기 전에 문제를 해결할 수 있습니다. 이 애플리케이션을 통해 ServiceNow 규제 변경 관리 고객은 예정된 규제 변경 사항을 확인하고, 그 영향을 평가하고, 위험 및 준수 관련 변경 사항을 구현하여 전반적인 규제 준수를 보장할 수 있습니다. ## 벤더 생태계의 위험을 지속적으로 모니터링, 탐지, 평가, 완화 및 정정합니다. {#r_WhatIsGRC__section_v2b_jy1_yjb} 공급업체가 더 많은 민감한 시스템과 데이터에 대해 알게 됨에 따라 위험 및 규정 준수 태세가 보안에 더욱 중요해집니다. 공급업체를 정기적으로 평가하는 것이 중요하지만 지금까지는 스프레드시트, 이메일 및 기본적인 레거시 위험 관리 도구로 구성된 시간이 많이 걸리고 오류가 발생하기 쉬운 작업이었습니다. 이 애플리케이션은 벤더 위험 관리 벤더 위험 및 문제에 대한 중요한 보고, 일관된 평가 및 정정 프로세스, 자동화된 평가 절차를 통해 벤더 위험을 관리하는 방식을 혁신합니다. 이는 이해 관계자 상호 작용을 촉진하고, 투명성과 책임성을 높이고, 벤더 관련 위험을 효과적으로 모니터링할 수 있는 수단을 제공합니다. 전반적인 엔터프라이즈 위험 관리 우선순위에 맞게 조정 벤더 위험 관리 하여 위험에 대한 필수 통합 뷰와 보다 강력하고 확장된 엔터프라이즈 위험 태세를 만들 수 있습니다. ## 자세히 알아보기 {#r_WhatIsGRC__section_nkg_gl3_5rb} * [비즈니스 연속성 계획이란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-business-continuity-plan.html) * [비즈니스 복원성이란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-business-resilience.html) * [규정 준수 관리란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-compliance-management.html) * [GRC란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-grc.html) * [운영 복원성이란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-operational-resilience.html) * [운영 위험 관리란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-operational-risk-management.html) * [랜섬웨어란 무엇입니까?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-ransomware.html) * [외부 공급업체 위험 관리(TPRM)란?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-third-party-risk-management.html) {#r_WhatIsGRC__ul_q4v_hl3_5rb} ## 시작하기 {#r_WhatIsGRC__section_pqm_vfr_qjb} * 구현 전문가와 협력하여 원하는 비즈니스 성과를 달성하십시오. 자세한 내용은 [Customer Success Center](https://www.servicenow.com/success.html)를 방문하십시오. * 과정을 수강 거버넌스, 리스크 및 컴플라이언스 하여 전문 지식을 쌓고 ROI를 더 빠르게 실현하십시오. 등록하려면 [ServiceNow 교육 및 인증을](https://www.servicenow.com/services/training-and-certification.html) 참조하십시오. {#r_WhatIsGRC__ul_bpv_zmr_sjb} ## 애플리케이션 및 기능 {#r_WhatIsGRC__section_vpq_1j1_pjb} * [AI 위험 및 준수](https://www.servicenow.com/docs/1irrZZj7fDhsRPMRx0Gfyw "ServiceNow AI 위험 및 준수 애플리케이션과 함께 ServiceNow AI 컨트롤 타워위험 및 규정 준수 관리자는 조직이 AI 시스템과 관련된 규정 및 정책을 준수하도록 보장할 수 있습니다.") * [감사 관리](https://www.servicenow.com/docs/tFnJaD~rfmGT4YETolemhw "이 ServiceNow 감사 관리 애플리케이션에는 감사 계약 계획, 계약 실행, 감사 위원회 및 집행 위원회에 결과 보고와 관련된 일련의 활동이 포함됩니다. 계약 보고는 조직의 위험 및 규정 준수 관리 전략이 효과적이라는 것을 주요 이해 관계자에게 확신시킵니다.") * [비즈니스 연속성 관리](https://www.servicenow.com/docs/GIwXAlqXvNRAt~KpTx8zEg "ServiceNow 비즈니스 연속성 관리 애플리케이션은 중단 인시던트가 발생했을 때 조직에서 수용 가능한 수준으로 제품과 서비스를 계속 제공할 수 있는 기능을 제공합니다. 이 애플리케이션의 지속적인 활동은 운영 위험을 줄이고 문제 및 중단에 대응, 대응 및 복구할 수 있는 조직의 능력을 향상시키는 것을 목표로 합니다.") * [Compliance Case Management](https://www.servicenow.com/docs/0~CgsoppVAyT9ckJIU6WWg "애플리케이션을 사용하여 ServiceNow GRC: Compliance Case Management 규정 준수 케이스를 보고, 조사, 분석 및 해결하거나 규정 준수 요청을 제기합니다.") * [지속적 인증 및 모니터링](https://www.servicenow.com/docs/q~cHSVAk79Om0lCRhFHXxw "지속적 인증 및 모니터링 (CAM)는 NIST RMF(위험 관리 프레임워크)에서 정의한 7단계를 사용하여 보안 태세에 대해 더 나은 정보에 입각한 결정을 내릴 수 있도록 합니다.") * [운영 복원성](https://www.servicenow.com/docs/pzne1GlenuJT3lQypjZSWg "운영 복원성는 조직이 불리한 운영 상황에 대한 예측, 예방, 복구, 조정을 통해 그러한 상황에 대응할 수 있는 능력입니다") * [정책 및 준수 관리](https://www.servicenow.com/docs/IVjEKmO_pbhkbQo3wNTY7Q "이 ServiceNow 정책 및 준수 관리 제품은 외부 규정 및 벤치마크에 교차 매핑되는 정책, 표준 및 내부 통제 절차를 만들고 관리하기 위한 중앙 집중식 프로세스를 제공합니다. 또한 이 애플리케이션은 통제 활동의 식별, 평가 및 지속적인 모니터링을 위한 구조적 워크플로우를 제공합니다.") * [개인정보 보호 관리](https://www.servicenow.com/docs/AH7u4uKa7cFqPvZxM6vWqA "거버넌스, 리스크 및 컴플라이언스: 개인정보 보호 관리 애플리케이션을 사용하여 통합 데이터 개인정보 보호 위험 및 준수 관리 솔루션과 Privacy by Design 개념으로 고객, 직원 및 공급업체를 보호할 수 있습니다.") * [Regulatory Change Management](https://www.servicenow.com/docs/ulWPu1jtT99DKXrgVFFiGQ "ServiceNow 규제 변경 관리 애플리케이션을 사용하면 예정된 규제 변경을 확인하고, 해당 영향을 평가하고, 위험 및 규정 준수 관련 변경을 구현할 수 있습니다. 애플리케이션은 조직의 전반적인 규정 준수를 확인합니다.") * [위험 관리](https://www.servicenow.com/docs/Z4juSMWUA5Vs397a1_0YFw ": 위험 관리 애플리케이션을 지속적으로 거버넌스, 리스크 및 컴플라이언스모니터링하여 영향력이 큰 위험을 식별하고, 위험 기반 의사 결정을 개선하고, 효과적으로 대응 시간을 단축합니다. 또한 이 애플리케이션은 위험 평가, 위험 표시기 및 위험 문제 관리를 위한 구조적 워크플로우를 제공합니다.") * [스마트 평가 엔진](https://www.servicenow.com/docs/08qeXmEkV2CN~5qd5733ZQ "ServiceNow 스마트 평가 엔진 (SAE) 애플리케이션은 자동화를 통해 평가 프로세스의 수부담과 비용을 줄이는 데 도움이 됩니다.") * [외부 공급업체 위험 관리](https://www.servicenow.com/docs/v~7EYVswo0hbCjpIHsjUCw "ServiceNow GRC: 외부 공급업체 위험 관리 (TPRM) 애플리케이션을 사용하면 외부 공급업체 관계와 관련된 위험을 사전에 식별, 평가 및 완화할 수 있습니다. TPRM 는 외부 공급업체 포트폴리오를 관리하고, 위험을 평가 및 점수화하고, 정정을 수행하기 위한 중앙 집중식 프로세스를 제공합니다.") * [GRC 및 ServiceNow 스토어](https://www.servicenow.com/docs/Va8WxCTsFcqP3HRfr6d28g "모든 애플리케이션은 에서 GRC 사용할 수 ServiceNow Store있으므로 새로운 기능과 업데이트된 기능을 보다 신속하게 얻을 수 있습니다. 애플리케이션을 사용하려면 GRC 먼저 해당 애플리케이션에 대한 권리가 있는지 확인해야 합니다(즉, 해당 애플리케이션을 사용할 수 있는 유효한 라이센스가 있는지 확인). 그런 다음 에서 다운로드하여 활성화할 수 있습니다.ServiceNow Store") * [일반적인 GRC 기능](https://www.servicenow.com/docs/al_JtAY0VkNFTPEQobPdVA "각 거버넌스, 리스크 및 컴플라이언스 애플리케이션에는 고유한 기능이 있습니다. 또한 모든 GRC 애플리케이션에 공통되는 많은 기능이 있습니다.") {#r_WhatIsGRC__ul_od3_cj1_pjb}