Configure avaliações de risco avançadas para exceção à política

Personalize a metodologia de avaliação de risco criando seus valores para cada pergunta na avaliação de risco e calcule suas pontuações de classificação de risco.

Antes de Iniciar

Função necessária: sn_compliance.admin

Por Que e Quando Desempenhar Esta Tarefa

Se você quiser fazer mudanças na metodologia de avaliação de riscos fornecida pelo sistema de base ou criar uma nova metodologia para exceção de política, o procedimento a seguir deverá ser seguido após criar ou atualizar a metodologia de avaliação de risco para exceção de política.

Mapeie os critérios de classificação qualitativa da metodologia de avaliação de risco com a classificação de risco da exceção de política na tabela Mapeamento de classificação de risco de exceção de política (sn_compliance_policy_exception_risk_rating_mapping) para a pontuação de classificação de risco final.

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Administração > Mapeamento de classificação de risco da exceção à política.
2. Insira o valor de classificação de risco de exceção à política correspondente para cada classificação de avaliação de risco.
   Nota:

   Os critérios de classificação qualitativa de uma avaliação residual de uma metodologia de avaliação de risco publicada na tabela de exceção de política são opções disponíveis neste campo.
3. Clique em Salvar.
   A pontuação na avaliação de risco é convertida para o valor correspondente na coluna de classificação de risco de exceção à política.

   Nota:

   Todos os critérios de classificação qualitativa recém-configurados devem ter um mapeamento equivalente com a classificação de risco de exceção à política. Se o mapeamento da classificação de avaliação de risco com a classificação de risco de exceção à política na tabela de mapeamento de classificação de risco de exceção à política estiver incorreto, então o. Classificação de risco o campo exibe o resultado como NENHUM junto com uma mensagem. Nesse caso, você tem a opção de substituir o resultado da classificação de risco do Faça a avaliação de risco e selecione um valor em Classificação de risco selecionando Substituir caixa de seleção.

   Se você estiver criando uma metodologia de avaliação diferente da fornecida pelo sistema de base, adicione o sys_ID da nova metodologia no campo Valor de sn_risk_advanced.rams_with_extension_pointspropriedade do sistema.