Crie uma avaliação de risco automatizada quando o nível de risco atribuído mudar: Processo legado

Crie uma avaliação de risco quando o risco mudar para um terceiro usando uma regra de envio de avaliação baseada em níveis. Com este processo, você pode começar a reavaliar o risco automaticamente se a origem da mudança de nível for o compromisso ou o terceiro.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_risk_manager

Por Que e Quando Desempenhar Esta Tarefa

O processo abrangente do questionário de risco inerente (IRQ) substitui a hierarquização.

Importante:

Em TPRMO IRQ é um questionário interno que melhora o processo de avaliação de hierarquização original. Os IRQs aprimoram as avaliações de risco internas com maior flexibilidade, controle e escalabilidade. Ao contrário de uma avaliação de hierarquização em que questionários externos são determinados exclusivamente pelo nível de risco, um IRQ pode acionar dinamicamente questionários externos com base nas respostas dos entrevistados e no nível de risco.

Para habilitar uma transição perfeita para TPRM, Você tem a opção de duplicar avaliações de hierarquização existentes e designá-las como avaliações internas de IRQ. A classificação de risco por níveis é compatível como um processo legado imutável.

Procedimento

1. Navegar até Tudo > Gestão de risco de terceiros > Regras de Envio de Avaliação > Envio baseado em camada.
2. Selecione um registro de regra ou selecione Novo .
3. No formulário, preencha os campos.

   Tabela 1. Formulário Provedores de pontuação de segurança

   Campo	Descrição
   Terceiro	Nome do terceiro ao qual aplicar a regra. Esta regra também se aplica aos compromissos do terceiro selecionado. Nota: Deixe o campo em branco para aplicar a regra a todos os terceiros e compromissos.
   Ativo	Opção para ativar ou desativar uma regra de envio de avaliação baseada em níveis. Quando você marca a caixa de seleção, a regra de envio de avaliação baseada em camada está ativada. Quando você desmarcar a caixa de seleção, a regra será desativada. Nota: Quando todas as regras estão desativadas, as avaliações de risco de terceiros não são geradas automaticamente por mudanças de nível.
   Camada	Nível de risco que deve gerar automaticamente uma avaliação de risco externa: Nenhum(a) Crítico Alto(a) Moderada Baixo(a) Secundário(a)
   Modelo de avaliação	Modelo a ser enviado quando a escala de nível de risco mudar para o nível especificado na regra.
   Envio automático para terceiros	Opção para enviar automaticamente uma avaliação de risco externa para um terceiro ou compromisso após a geração da avaliação de risco externo. Se a opção não estiver selecionada, a avaliação externa permanecerá em Rascunho estado após a criação.

4. Selecione Atualizar.

   Quando uma mudança no nível ativa a regra, o sistema gera uma avaliação de risco externa e a envia para o terceiro ou para o compromisso. Uma avaliação externa só é enviada para a origem da mudança de nível. Se o terceiro ou o compromisso causou a mudança do nível, uma avaliação externa será enviada para o terceiro e o compromisso.