Crie um controle usando Espaço de conformidade

Os controles são gerados automaticamente quando você associa uma política a um tipo de entidade ou um tipo de entidade a um objetivo de controle ou quando uma entidade é adicionada a um objetivo de controle. Um controle é criado para cada entidade listada no tipo de entidade para o objetivo de controle. Os controles também podem ser criados manualmente usando Espaço de conformidade.

Antes de Iniciar

Função necessária: sn_compliance_ws.corporate_compliance_analyst, sn_compliance_ws.corporate_compliance_manager, sn_compliance_ws.it_compliance_manager

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Espaço de conformidade.
2. Selecione Criar e clique em Controle .
3. No formulário, preencha os campos.

   Tabela 1. Formulário Criar novo controle

   Campo	Descrição
   Número	Número de identificação exclusivo.
   Nome	Nome do controle.
   Entidade	Entidade relacionada. Nota: Se você mudar o estado da entidade para Ativo do estado Descontinuado, o controle criado manualmente na entidade também será movido para o estado Rascunho.
   Status	Status do controle. As opções possíveis são: Em conformidade Fora de conformidade Nenhuma opção se aplica
   Herdar do objetivo de controle	Opção para indicar se o controle é criado por meio de um processo de geração de item. Para obter mais informações, consulte Vários controles para uma combinação exclusiva de entidade e objetivo de controle .
   Estado	Estado de controle. As opções possíveis são: Rascunho Neste estado, todos os usuários de conformidade podem modificar o controle. Disponível somente ao criar um controle único. Controles únicos são possíveis, mas não recomendados. Atestar Quando o controle é criado a partir de um objetivo de controle, os controles estão neste estado. Nota: Quando um controle é definido novamente como rascunho, a certificação é cancelada. Revisão Os controles são movidos automaticamente para revisão a partir da fase de certificação. Monitor Neste estado, todos os gerentes de conformidade podem mover o controle de revisão para monitoramento. Descontinuado Gerentes ou administradores de conformidade podem mover um controle de Monitor para Descontinuado. Nota: Quando um controle é descontinuado: Indicadores relacionados não são executados As certificações associadas foram canceladas As mudanças nos objetivos de controle associados não atualizam o controle
   Controle-chave	Indicador de que o controle é um controle de chave.
   Isento	Marque o controle como isento.
   Objetivo de Controle	Objetivo de controle relacionado. Se você estiver criando um controle comum, deverá selecionar um objetivo de controle.
   Imposição	Lista de opções: Obrigatório Voluntário
   Função	Campo Função somente leitura. Todos os controles criados são Controle padrão por padrão. Quando você converte o controle em um controle comum, o valor muda para Controle comum .
   Ponderação	Peso usado para calcular o fator de falha de controle de um risco. Defina a ponderação entre um e 10.
   Frequência	Frequência na qual o controle é testado. Este campo é para fins de teste e emissão de relatórios do controle. Lista de opções: Orientado por evento Diariamente Semanalmente Mensalmente Trimestralmente Semestralmente Anualmente Nota: Para obter informações sobre a diferença entre Frequência campo para um controle e Frequência de certificação campo em uma entidade, consulte KB0694607 .
   Categoria	Lista de opções: Aquisição ou venda de instalações, tecnologia e serviços Gestão de auditorias e riscos Manual de Estilo de Conformidade e Governança Gestão do Human Resources Liderança e objetivos de alto nível Monitoramento e medição Gestão operacional Proteção física e ambiental Proteção da privacidade quanto a informações e dados Gestão de registros Endurecimento do sistema por meio de gestão de configuração Continuidade de sistemas Design, compilação e implementação de sistemas Segurança técnica Supervisão de terceiros e da cadeia de suprimentos Raiz Preterido
   Tipo	Lista de opções: Aquisição/Venda de Ativos ou Serviços Relatórios ou Medições Acionáveis Gestão de auditorias e riscos Comportamento Processos de negócios Comunicar Configuração Gestão de dados e Informações Duplicar Estabelecer Funções Estabelecer/Manter Documentação Gestão do Human Resources Investigar Zona de Impacto de TI Gestão de logs Manutenção Monitorar e Avaliar Ocorrências Proteção Física e Ambiental Processo ou Atividade Gestão de registros Continuidade de Sistemas Design, Compilação e Implementação de Sistemas Segurança Técnica Testando Treinamento
   Classificação	Lista de opções: Preventivo Corretiva Detetive Zona de Impacto de TI
   Descrição	Descrição do controle.
   Informações adicionais	Informações adicionais sobre o controle.
   Atribuição
   Grupo responsável	Grupo proprietário da política.
   Responsável	Usuário proprietário da política. Nota: O responsável é sempre adicionado como respondente. O responsável pelo controle selecionado pertence ao grupo responsável.
   Atestado
   Método de certificação	O padrão é Certificação clássica. Certificação clássica: ServiceNow AI Platform método clássico de avaliação de controle. Certificação: Método pelo qual os controles são avaliados.
   Atestado	Selecione em uma lista de opções. Outros tipos de certificação podem ser configurados. Se este campo estiver preenchido, então Entrevistados de certificação o campo se torna obrigatório automaticamente e o responsável se torna o respondente. Nota: Se o usuário mudar o tipo de certificação no objetivo de controle, todos os controles relacionados também serão alterados.
   Entrevistados do atestado	Usuários atribuídos à certificação deste controle. Somente um usuário com a função sn_grc.user pode ser adicionado como respondente. Nota: Quando ambos Certificação e. Entrevistados de certificação os campos são definidos, as certificações são criadas quando você clica em Atestar .
   Frequência de certificação	Frequência na qual as certificações no controle são acionadas. Se o campo não tiver nenhum valor selecionado, a entidade associada Frequência de certificação o valor é padronizado para este campo. Opções de frequência de certificação: Diariamente Semanalmente Mensalmente Trimestralmente Semestralmente Anualmente Nota: Após a conclusão da certificação, o controle passa para os estados Revisar e Monitorar. O controle é monitorado quanto à próxima data de vencimento de certificação. Você tem a opção de acionar a frequência de certificação do controle com base na certificação Data de criação ou a última certificação concluída Data de atualização . Esta opção é baseada no valor em Trigger control attestations based on the created or updated date of the last completed attestationpropriedade do sistema.
   Registro de atividades
   Comentários adicionais	Informações públicas sobre o controle.

4. Selecione Copiar frequência da entidade link relacionado para copiar o valor de Frequência de certificação campo da entidade para Frequência de certificação campo do controle.
   Ao selecionar Copiar frequência da entidade link relacionado, a frequência de certificação da respectiva entidade é copiada para Frequência de certificação Na seção Certificação da tabela de controle e não atualiza o. Frequência campo da tabela de controle.
5. Clique em Salvar.
   O controle é criado e todas as listas relacionadas ficam visíveis.

   Se você criou um controle comum, haverá listas relacionadas Entidades Reliant e Tipos de entidade Reliant junto com outras listas relacionadas do controle. Use a lista relacionada Entidades Reliant para associar entidades ao controle comum. Ou você pode usar a lista relacionada Tipos de entidade Reliant para adicionar um grupo de entidades de um tipo de entidade em vez de associá-las uma a uma.

   Figura 1. Listas relacionadas para controles comuns

   

   Nota:

   Para obter mais informações sobre a associação de entidade dependente para um controle comum, consulte Converta o controle padrão em controle comum e adicione entidades dependentes .
6. Em Visão geral , clique em Problemas .
   Você pode adicionar um ou mais problemas relacionados existentes ao controle que você criou. Mapeando os problemas existentes para o controle, você pode reduzir a contagem de problemas em aberto no documento.

   Quando você adiciona um problema a um controle, um registro é criado associando o item que é o controle ao problema, na tabela Problema para controle [sn_grc_m2m_issue_item].

   1. Para adicionar um problema ao controle, clique em Adicionar botão.
   2. Selecione o problema ou problemas relacionados ao controle no pop-up Problemas.
   3. Clique em Adicionar botão.
      Os problemas selecionados são adicionados ao controle como problemas relacionados. Você também pode criar um problema para o controle clicando em Novo botão.
   4. Para remover um problema que já foi adicionado ao controle, selecione o problema e clique em Remover .
      O mapeamento de registro associado entre o problema e o controle é removido da tabela Problema para item.

      Nota:

      Os botões de ação de IU, como Novo, Adicionar, Remover, não estarão disponíveis se o controle estiver no estado Descontinuado.