Fazer a triagem de um problema autoidentificado

Depois que um problema foi identificado e enviado por funcionários ou usuários de negócios por meio do Portal de serviços o processo de triagem de problemas começa. O problema real é identificado e atribuído ao responsável apropriado para priorização e resolução.

Antes de Iniciar

Função necessária:

• sn_compliance.manager
• sn_compliance.user
• sn_grc_advanced.issue_triage_manager
• sn_grc_advanced.issue_triage_user

Por Que e Quando Desempenhar Esta Tarefa

As equipes de triagem atribuídas identificam se os problemas autoidentificados são problemas relatados reais, eventos de risco ou observações a serem rastreados e possivelmente encerrados como ruído.

Nota:

Na versão inicial, somente ocorrências autoidentificadas são tratadas pelo processo de triagem. Em uma versão posterior, problemas gerados pelo sistema, como aqueles causados por falhas de indicador ou atestado, também serão triados.

O fluxo de ponta a ponta do ciclo de vida da triagem de ocorrências é ilustrado e descrito aqui.

Figura 1. Ciclo de vida da triagem de ocorrências

Fase	Descrição
Criar e atribuir problema de triagem	Um funcionário identifica um problema relacionado a uma entidade, controle, política, documento de autoridade, processo, ou risco, e envia uma solicitação de triagem no ServiceNow Portal de serviços. Com base no tipo de problema enviado e em uma regra de atribuição de problema, o problema é atribuído a uma equipe de triagem e a um responsável pela triagem.
Analisar problema de triagem	A equipe de triagem decide se o problema deve ser analisado como um problema real ou evento de risco, ou rastreado como uma recomendação para uma política ou para otimizar um processo. Durante a análise, a equipe de triagem pode solicitar mais informações do criador do problema. Opcionalmente, a equipe também pode enviar o problema para o gerente de conformidade, gerente de risco ou gerente de triagem com um resultado de triagem. Os possíveis resultados incluem: Confirmado como uma nova ocorrência Confirmado como uma ocorrência existente Confirmado como um evento de risco Acompanhar como uma recomendação Fechar como não há ocorrência/Nenhuma ação necessária
Revise o problema de triagem	O estado Revisar é opcional. A equipe pode enviar o problema e o resultado ao gerente de conformidade, gerente de risco ou gerente de triagem para revisão. Eles também podem solicitar mais informações ao responsável pela triagem. O gerente de conformidade, gerente de risco ou gerente de triagem decide se o problema deve ser confirmado como um problema ou evento de risco, rastreado como uma recomendação ou encerrado como um não problema.
Problema de triagem encerrado	Se o problema tiver sido determinado como um problema real ou evento de risco, esses registros serão criados ou o problema de triagem será adicionado a um problema existente. Quando o processo de triagem é concluído, o problema de triagem é encerrado automaticamente. O problema também pode ser encerrado manualmente pelo gerente e pela equipe de triagem.

As seguintes funções de usuário estão envolvidas no processo de triagem de ocorrências.

Tabela 1. Personas de triagem de ocorrências

Persona/função	Descrição
Usuário/funcionário de negócios	Capacidade de relatar o problema.
Usuário/gerente de conformidade Usuário/gerente de risco Triage usuário/gerente	Capacidade de fazer triagem e revisar problemas
Gerente de ocorrências	Capacidade de gerenciar e revisar o problema relatável
Responsável do problema	Capacidade de resolver o problema relatável atribuído a eles

Nota:

As funções de usuário/gerente de triagem e gerente de ocorrências foram introduzidas em Gestão de políticas e conformidade para GRC versão 11,1.0.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Triagem de ocorrências > Minhas ocorrências de triagem ou Risco > Triagem de ocorrências > Minhas ocorrências de triagem.
   A lista mostra problemas de triagem criados e atribuídos anteriormente a você.
2. Clique no número da ocorrência que você deseja fazer a triagem.
3. Quando você estiver pronto para começar a triagem deste problema, selecione um Responsável pela triagem e clique em Analisar .
   O responsável pela triagem atribuído agora pode abrir o problema e começar a analisar o problema.
4. Durante a análise, o responsável pela triagem pode executar várias tarefas.
   O proprietário pode, por exemplo, decidir que o problema está classificado incorretamente e pode mudar o. Tipo de problema . Esta ação pode resultar na mudança do grupo de triagem e do proprietário da triagem. Neste exemplo, a regra de atribuição é executada em segundo plano e o problema é removido da fila do proprietário atual.
5. O responsável pela triagem também pode executar as seguintes ações:
   • Clique em Solicitar informações para solicitar informações adicionais do remetente do problema.
   • Clique em Solicitar revisão para solicitar uma revisão do usuário identificado no Revisor campo. Esse usuário pode abrir e revisar o problema navegando até Políticas e conformidade > Triagem de ocorrências > Minhas Revisões Pendentes.
   • Selecione Detalhes lista relacionada para fornecer aprimoramento adicional ao problema.
6. Após determinar qual ação (se houver) deve ser executada no problema, o responsável pela triagem pode selecionar um resultado da análise no Resultados lista relacionada.

   Figura 2. Resultado(s)

   

   Nota:

   As opções disponíveis no Resultado o campo depende de Tipo de problema identificado para este problema. Por exemplo, se você selecionar Falha na eficácia do design de controle como Tipo de problema , os seguintes resultados podem ser selecionados.

   Figura 3. Resultados adicionais

   

7. Se você selecionar um resultado, como Confirmado como um novo problema de conformidade , que requer mais ação do que a simples observação, campos de análise adicionais são exibidos.

   Se o resultado for Confirmado como um problema de conformidade existente , em seguida, um Problema existente o campo é exibido onde você deve identificar o problema existente ao qual está se referindo.

8. Quando a triagem de ocorrências estiver concluída, o responsável pela triagem poderá clicar em Triagem concluída .
   Nota:

   Se o problema estiver fora para revisão, o revisor também poderá clicar em Triagem concluída para concluir a triagem e criar um problema real.
   A triagem de ocorrências muda para Encerrado e um link para o problema é exibido na parte superior da tela.
9. O problema pode ser analisado usando os procedimentos usuais de gestão de ocorrências.
   Uma mudança significativa no Problema o formulário é a adição de um Triagens de ocorrências lista relacionada. Abrir o registro de triagem fornece ao analista os detalhes da triagem que resultou na criação deste problema.