Configurando as tarefas administrativas
Um usuário com a função sn_oper_res.admin pode executar as tarefas de configuração na aplicação Resiliência operacional.
Clássico Resiliência operacional e Espaço de Resiliência operacional
Antes da versão Xanadu, a aplicação Resiliência operacional era compatível com a interface do usuário clássica. A partir da versão Xanadu, a aplicação Resiliência operacional é compatível com Espaço de Resiliência operacional.
Módulo de administrador na exibição clássica Resiliência operacional
- Tipos de entidade Nota:A instalação da aplicação Resiliência operacional insere dados de propagação na tabela Tipo de entidade (sn_grc_profile_type), o que pode levar à geração de milhares de registros de entidade.
- Pilares
- Cenários
- Grupos de Eventos
- Eventos
- Funções do Participante
- Escolhas importantes
- Escala de classificação de importância e tolerância ao impacto
- Modelos de certificação
- Modelos de Avaliação
Interrompendo a geração das entidades com o trabalho agendado
Em Resiliência operacional, os seguintes tipos de entidade são usados:
- Serviços (OR)
- Processos de negócios
- Instalações
- Pessoas
- Fornecedores
- Tecnologia
- Desative o trabalho agendado GRC Profile Generation primeiro.
- Instale o aplicativo Resiliência operacional.Nota:Antes de instalar a aplicação Resiliência operacional, você deve garantir que o trabalho agendado GRC Profile Generation esteja desativado.
- Remova todos os filtros de entidade nos tipos de entidade Instalações, Pessoas, Fornecedores e Tecnologia.
Selecione a opção Ativo para ativar o trabalho agendado GRC Profile Generation, conforme mostrado no exemplo.
Exibição de administrador no Espaço de Resiliência operacional
Tarefas de configuração administrativa
- Tipos de entidade
- Pilares
- Cenários
- Grupos de Eventos
- Eventos
- Funções do Participante
- Escolhas importantes
- Escala de classificação de importância e tolerância ao impacto
- Modelos de certificação
- Modelos de Avaliação
Resiliência operacional Os administradores podem criar pilares e também modificar os relatórios no painel.
- Atribua as funções Resiliência operacional. Para obter mais informações, consulte Atribua funções Resiliência operacional aos seus usuários.
- Configure um tipo de entidade para definir dados para uma entidade de negócios. Para obter mais informações, consulte Configurar um tipo de entidade para definir dados para uma entidade de negócios.
- Configure um pilar para definir as áreas principais do seu negócio. Para obter mais informações, consulte Configurar um pilar para definir as áreas principais da sua entidade de negócios.
- Verifique a check-list de configuração. Para obter mais informações, consulte Verificar a check-list de configuração.
- Crie um evento que você possa associar a um cenário. Para obter mais informações, consulte Criar um evento para o seu cenário.
- Classifique um evento associando-o a um grupo de eventos. Para obter mais informações, consulte Criar um grupo de eventos para o seu cenário.
- Crie um cenário que represente um risco. Para obter mais informações, consulte Criar um cenário que você pode associar a um evento.
- Adicione uma função de participante para sua análise de cenário. Para obter mais informações, consulte Adicionar uma função de participante para sua análise de cenário.
- Atualize a classificação de avaliação usando o módulo Escolhas importantes. Para obter mais informações, consulte Atualizar a classificação de avaliação no módulo Escolhas importantes.
- Atualize a escala de classificação de importância e impacto. Para obter mais informações, consulte Configurar a escala de classificação de importância e tolerância ao impacto.
- Crie um modelo de certificação. Para obter mais informações, consulte Criar e editar um modelo de certificação.
Atribua funções Resiliência operacional aos seus usuários
Atribua as funções apropriadas aos usuários da aplicação Resiliência operacional.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Para usar a aplicação Resiliência operacional com sucesso, você deve atribuir funções relevantes aos usuários.
Procedimento
Configurar um tipo de entidade para definir dados para uma entidade de negócios
Configure um tipo de entidade na aplicação Resiliência operacional para que você possa definir os dados para uma entidade de negócios.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Uma entidade em Governança, risco e conformidade pode ser uma pessoa, um processo, um departamento, uma aplicação ou um objeto. Um tipo de entidade em Governança, risco e conformidade é um grupo de entidades que têm atributos semelhantes.
O formulário de tipo de entidade na aplicação Resiliência operacional é pré-configurado com um filtro de entidade que define os dados de uma entidade.
Você pode usar os tipos de entidade predefinidos que são fornecidos com o sistema de base ou pode criar um tipo de entidade dependendo do seu requisito de negócio. Você pode operar Resiliência operacional usando esses tipos de entidade como enviados, editá-los conforme necessário ou criar tipos de entidade.
Procedimento
Novo formulário de registro de tipo de entidade
Use o formulário de registro Novo tipo de entidade para criar um tipo de entidade, dependendo do seu requisito de negócio.
Novo formulário de registro de tipo de entidade
| Campo | Descrição |
|---|---|
| Nome | Nome do tipo de entidade, como Processos de negócios, Serviços ou Instalações. |
| Porcentagem de pontuação de conformidade | Percentual de pontuação de conformidade para o tipo de entidade conforme definido na aplicação Gestão de políticas e conformidade. Campo preenchido automaticamente. |
| Ativo | Opção para marcar o tipo de entidade como ativo. |
| Descrição | Descrição do tipo de entidade. |
| Pilar | Categoria usada para organizar seus dados de risco e à qual um tipo de entidade está atribuído. As opções disponíveis são as seguintes:
|
| Configurações | |
| Domínio funcional | Domínio funcional da entidade, por exemplo, TI e conformidade de risco. |
Configurar um pilar para definir as áreas principais da sua entidade de negócios
Configure um pilar na aplicação Resiliência operacional para que você possa definir as áreas principais da sua entidade de negócios.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
O sistema de base Resiliência operacional inclui os pilares predefinidos, como Tecnologia, Instalações, Pessoas, Serviços, Processos e Fornecedores. Você pode criar um pilar ou usar o pilar predefinido para seu requisito de negócio.
Procedimento
GRC Formulário Escolhas
Use o formulário GRC Escolhas para configurar um pilar para definir as áreas principais da sua entidade de negócios.
GRC Formulário Escolhas
| Campo | Descrição |
|---|---|
| Conjunto | Exibição que está definida como Resiliência operacional. |
| Nome | Nome ao qual o pilar pertence, como Processo, Fornecedores, Tecnologia, Instalações, Pessoas, Serviços e Processos. |
| Rótulo | Rótulo do pilar exibido na IU. |
| Categoria de opção | Categoria definida como Pilar por padrão. |
| Ordem | Ordem do pilar. |
| Primário | Entidade primária associada ao pilar selecionado. |
Criar um evento para o seu cenário
Crie um evento na aplicação Resiliência operacional para que você possa associá-lo a um cenário e avaliar seu impacto em seus serviços.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Se você tiver a função sn_oper_res.admin, poderá criar um evento na aplicação Resiliência operacional. Um evento pode ser algo como uma inundação ou uma queda de energia. Você pode classificar os eventos de tipo semelhante em um grupo de eventos.
Procedimento
Novo formulário de registro de evento
Use o formulário de registro de Novo evento para criar um evento que você pode associar a um cenário e avaliar seu impacto em seus serviços.
Novo formulário de registro de evento
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Nome | Nome do evento. Por exemplo, Inundação ou Terremoto. |
| Descrição | Descrição do evento. |
| Grupo de eventos | Grupo de eventos que você associa ao evento. Por exemplo, Problemas de clima. |
| Ativo | Opção para marcar o evento como ativo. |
Criar um grupo de eventos para o seu cenário
Crie um grupo de eventos na aplicação Resiliência operacional para que você possa categorizar os eventos definidos em um cenário.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Classifique os eventos de tipo semelhante em um grupo de eventos para o seu cenário. Por exemplo, você pode classificar um evento natural, como uma inundação, no grupo de eventos de Tempo. Da mesma forma, você pode classificar uma indisponibilidade de energia no grupo de eventos Problemas de energia.
Procedimento
GRC Formulário de registro de escolha nova
Use o formulário de registro GRC Opção nova para classificar seus eventos e organizá-los em grupos de eventos.
GRC Formulário de registro de escolha nova
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Conjunto | Exibição que está definida como Resiliência operacional por padrão. |
| Nome | Nome do grupo de eventos. Por exemplo, Tempo ou Problemas de energia. |
| Rótulo | Rótulo do grupo de eventos que aparece na IU. |
| Categoria de opção | Categoria definida como Grupo de eventos por padrão. |
| Ordem | Ordem do grupo de eventos. |
| Primário | Categoria primária que você associa a um grupo de eventos. |
Criar um cenário que você pode associar a um evento
Crie um cenário na aplicação Resiliência operacional para que você possa associá-lo a um evento e avaliar seu impacto nos serviços de negócio.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Um cenário ajuda a determinar os riscos aplicáveis ao seu negócio. Se você tiver a função sn_oper_res.admin, poderá criar um cenário na aplicação Resiliência operacional. Você pode usar um cenário para testar como um evento pode afetar sua organização.
Procedimento
Novo formulário de registro de cenário
Use o formulário de registro Cenário Novo para criar um cenário e testar como um evento associado a um cenário pode afetar sua organização.
Novo formulário de registro de cenário
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Nome | Nome do cenário. |
| Descrição | Descrição do cenário. |
| Número | Número do registro do cenário. Este campo é preenchido automaticamente. |
| Ativo | Opção para marcar o cenário como ativo. |
| Pilares | Lista de pilares que você pode associar ao cenário. Os seguintes pilares são fornecidos com o sistema de base Resiliência operacional :
|
| Lista relacionada (exibida depois que um cenário é adicionado) | |
| Eventos | Eventos relacionados a um cenário. A lista relacionada exibe o nome do evento, seu status ativo, descrição, grupo de eventos associado e sua ordem relacionada ao cenário. A ordem do evento está vinculada ao cenário e é preenchida automaticamente por padrão na lista relacionada. Nota: Você pode adicionar um novo evento ou editar um evento existente relacionado a um cenário. |
Verificar a check-list de configuração
Verifique a check-list de configuração em sua instância para que você possa concluir as tarefas de configuração e preparar o sistema de base Resiliência operacional para o uso.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
Procedimentos de configuração opcionais também estão incluídos para aprimorar a funcionalidade GRC: Resiliência operacional.
Procedimento
Resultado
Depois de concluir as etapas listadas nesta seção, você configurou com sucesso o sistema de base GRC: Resiliência operacional. Você pode personalizar muitos dos elementos incluídos no sistema de base para suas necessidades de negócio específicas. Consulte os links nas etapas para obter mais informações.
Adicionar uma função de participante para sua análise de cenário
Adicione uma função de participante para sua análise de cenário na aplicação Resiliência operacional para que você possa coletar as observações e recomendações dos participantes por suas funções e funções.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Dependendo do tipo de análise de cenário, como uma análise de cenário para serviços críticos, você pode adicionar os participantes das funções de negócios associadas e atribuir várias funções. Por exemplo, você pode adicionar funções de RH, jurídico, financeiro ou compras aos participantes.
Procedimento
Resultado
No módulo Funções do participante na IU da aplicação, a função do participante é listada na exibição de lista Funções.
GRC Formulário de registro de escolha nova
Use o formulário de registro GRC Opção nova para adicionar uma função para os participantes da análise de cenário.
GRC Novo formulário de registro de opção para a função
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Conjunto | Exibição que está definida como Resiliência operacional por padrão. |
| Nome | Nome da função. Por exemplo, Instalações ou Finanças. |
| Rótulo | Rótulo da função que aparece na IU. |
| Categoria de opção | Categoria definida como Função por padrão. |
| Valor | Valor inteiro que você definiu para a função. |
| Ordem | Ordem da função. Este campo exibe a ordem da função do participante na tabela Opção do GRC. |
| Primário | Categoria primária que você associa à função. |
Configurar a escala de classificação de importância e tolerância ao impacto
Configure a escala de classificação de importância e tolerância ao impacto na aplicação Resiliência operacional para que você possa definir novos parâmetros para seus serviços de negócio.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
| Importância | Tolerância ao impacto | Ícone de tolerância ao impacto | Pontuação mínima-máxima | Ordem |
|---|---|---|---|---|
| 1 — Mais crítico | 1 dia | preenchimento de sinalizador | 76—100 | 10 |
| 2— Um pouco crítico | 2 dias | triângulo-exclamação-preenchimento | 51—75 | 20 |
| 3—Menos crítico | 3 dias | binóculos-preencher | 26—50 | 30 |
| 4—Não crítico | 4 dias | círculo-verificar-preencher | 0—25 | 40 |
Quando um novo modelo de questionário é criado, a aplicação clona a escala de classificação padrão para ele.
Um usuário com a função sn_oper_res.admin pode mudar a escala de classificação dos modelos individuais.
Procedimento
Formulário Novo registro de escala de classificação
Use o formulário Novo registro de escala de classificação para configurar a escala de classificação de importância padrão para definir os parâmetros da escala de classificação para seus serviços de negócio.
Formulário Novo registro de escala de classificação
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Importância | Escala de importância para o serviço. As opções disponíveis são as seguintes:
|
| Cor | Cor da classificação de tolerância selecionada. Opções disponíveis incluem:
|
| Ordem | Ordem para a importância definida e a duração da tolerância. |
| Mínimo(a) | Pontuação mínima para o nível de tolerância da interrupção. |
| Máximo(a) | Pontuação máxima para o nível de tolerância da interrupção. |
| Tolerância ao impacto | Duração da tolerância ao impacto em dias de acordo com a importância definida do serviço. |
| Ícone de tolerância ao impacto | Ícone de tolerância ao impacto para a classificação de tolerância selecionada. |
Atualizar a classificação de avaliação no módulo Escolhas importantes
Atualize a classificação da avaliação na aplicação Resiliência operacional para que você possa atualizar a criticalidade e a ordem da avaliação para seus serviços de negócio.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Você pode atualizar a criticalidade e a ordem da classificação de avaliação usando o módulo Escolhas importantes. Esta tarefa é opcional.
Procedimento
Formulário Opções de GRC
Use o formulário Opções de GRC para configurar a classificação da avaliação atualizando sua criticidade e a ordem da escolha no módulo Opções importantes.
Formulário Opções de GRC
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Conjunto | Exibição que está definida como Resiliência operacional. |
| Nome | Nome da classificação de avaliação. Por exemplo, 1- Mais crítico. |
| Rótulo | Rótulo da classificação de avaliação. Por exemplo, 1- Mais crítico. |
| Categoria de opção | Categoria de seleção. Por padrão, ela é definida como Classificação de avaliação. |
| Ordem | Campo usado para classificar a ordem da classificação de avaliação. Com base na pontuação da Avaliação de importância e impacto, a aplicação seleciona a classificação correspondente. |
| Primário | Configuração primária que está associada à classificação de avaliação. Por exemplo, o pilar Tecnologia pode ser associado à classificação de avaliação. |
Criar um modelo de questionário personalizado
Crie seu próprio modelo de questionário (avaliação) em vez de usar o modelo padrão na aplicação Resiliência operacional para atender às necessidades de negócio.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
Crie seu próprio modelo de questionário (avaliação) e solicite as respostas do avaliador. Esta tarefa é opcional.
Procedimento
Formulário Tipo de métrica de avaliação
Use o formulário Tipo de métrica de avaliação para criar um modelo de questionário de avaliação em vez de usar o modelo padrão. Você também pode usar este formulário para solicitar respostas do avaliador.
Formulário Tipo de métrica de avaliação
Para obter uma descrição dos valores de campo, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Nome | Nome do modelo de avaliação. |
| Funções | Funções de usuário adicionais que podem exibir os resultados e acessar registros associados a este modelo. Usuários com as funções especificadas têm acesso de leitura a este registro de modelo e às categorias, métricas, registros avaliáveis e cartões de pontuação associados, usuários de categoria, partes interessadas e matrizes de decisão. |
| Ativo | Opção para habilitar o modelo de avaliação. |
| Estado | Status da avaliação: Rascunho ou Publicado. Este campo é preenchido automaticamente. |
| Descrição | Informações úteis sobre o modelo de avaliação. Insira uma descrição clara do modelo e sua finalidade. |
Criar e editar um modelo de certificação
Crie um modelo de certificação personalizado na aplicação Resiliência operacional que atenda às suas necessidades de negócio. Ao personalizar um modelo de certificação, você pode adicionar suas próprias perguntas para sua autocertificação. Você também pode editar um modelo de certificação existente para suas próprias necessidades de negócio.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
A aplicação Resiliência operacional fornece um modelo de certificação como parte do sistema de base. A criação de um modelo de certificação é opcional.
Se você tiver a função sn_oper_res.admin, também poderá editar um modelo de certificação existente para suas próprias necessidades de negócio. Você pode selecionar e atualizar as perguntas no modelo de certificação, conforme mostrado no exemplo a seguir.
Você pode atualizar as perguntas de acordo com seus requisitos de negócio, conforme mostrado no exemplo a seguir.
Procedimento
Formulário Novo registro de tipo de métrica de avaliação
Use o formulário Novo registro do tipo de métrica de avaliação para criar um modelo de certificação para criar as certificações. Use o formulário de modelo para criar um registro.
Formulário Novo registro de tipo de métrica de avaliação
Para obter uma descrição dos valores de campo no formulário, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Nome | Nome do modelo. |
| Descrição | Informações sobre o modelo. |
| Ativo | Opção para habilitar o modelo. |
| Estado | Estado da avaliação. As opções disponíveis são as seguintes:
|
| Categorias de métrica | Categoria que representa um tema para avaliar registros avaliáveis em um determinado tipo de métrica. Exibe o nome do modelo, a descrição da categoria, seu peso, ordem e assim por diante. Para obter informações sobre categorias de peso e métricas na aplicação Avaliações, consulte Assessment metric categories. |
Criar um modelo de documento HTML personalizado
Crie um modelo de documento HTML personalizado na aplicação Resiliência operacional para atender às suas necessidades de negócio. Você pode usar o modelo de documento HTML personalizado em vez do modelo HTML padrão para exportar uma certificação.
Antes de Iniciar
Função necessária: sn_oper_res.admin
Por Que e Quando Desempenhar Esta Tarefa
A criação de um modelo de documento HTML personalizado é opcional.
Procedimento
Resultado
Se você tiver a função sn_oper_res.manager, poderá usar o modelo HTML para gerar um relatório de autocertificação.
Formulário Modelo HTML
Se você tiver a função sn_oper_res.admin, use o formulário de modelo HTML para criar um modelo HTML em vez de usar o modelo HTML padrão.
Formulário Modelo HTML
Para obter uma descrição dos valores de campo no formulário, consulte a tabela a seguir.| Campo | Descrição |
|---|---|
| Nome | Nome exclusivo do modelo HTML. |
| Tabela | Tipo de tabela usada para o modelo. O valor padrão é a tabela de Certificação automática [sn_oper_res_self_attestation]. |
| Categoria | Categoria do modelo de documento, como Resiliência operacional. |
| Aplicação | Tipo da aplicação, como Global. Este campo é preenchido automaticamente. |
| Estado | Estado da aplicação, como Global. Este campo é preenchido automaticamente. |
| Critérios do usuário | Registro de destino para os critérios do usuário, como Usuários de negócios do GRC. |
| Texto de confirmação | Texto de confirmação do modelo HTML. |
| Número de página | Número de página do modelo HTML, como Padrão. |
| Corpo | Texto do corpo do modelo HTML. |
| Idioma | Idioma do modelo HTML. O padrão é inglês. |
| Tipo de assinatura | Tipo de assinatura para o modelo HTML. |
| Listas relacionadas | |
| Cabeçalho | Informações sobre a imagem do cabeçalho. As opções são as seguintes:
|
| Rodapé | Informações sobre a imagem do rodapé. As opções são as seguintes:
|
| Página | Informações sobre a página. As opções são as seguintes:
|