Configure um serviço de provedor de inteligência de risco
Depois de registrar um provedor de inteligência de risco, você especifica qual dos serviços de pontuação ou classificação do provedor usará. Você também especifica como suas pontuações ou classificações são mapeadas para seu TPRM classificações.
Antes de Iniciar
Função necessária: sn_vdr_risk_asmt.vendor_assessment_reviewer
Procedimento
-
Navegar até Tudo > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Serviços do provedor.
Os serviços atuais do provedor de inteligência de risco aparecem na lista relacionada Serviços do provedor de terceiros.
Nota:A lista de serviços do provedor também aparece como uma lista relacionada enquanto você está registrando um provedor. O sistema gera automaticamente um nome exclusivo para o serviço concatenando o. Provedor nome e. Tipo de pontuação . -
Selecione Novo e preencha os campos no formulário.
Tabela 1. Formulário de serviço do provedor de inteligência de risco Campo Descrição Provedor Nome do provedor de inteligência de risco para este serviço de pontuação.
Tipo de pontuação Cada serviço oferecido pelo provedor retorna um tipo específico de classificação ou pontuação de risco, por exemplo, Risco financeiro ou Risco de segurança.
Para cada provedor, você define pelo menos dois serviços.- Defina um serviço que retorne a pontuação de risco geral do terceiro.
- Defina um serviço para cada tipo adicional de pontuação que o provedor pode retornar.
Importante:- . Multifator a configuração de um provedor indica que o provedor pode retornar vários tipos de pontuação diferentes. Para provedores que você configura como multifator, defina um serviço com Tipo de pontuação . Pontuação geral antes de criar outros serviços para o provedor. Quando o provedor retorna uma pontuação geral, você adiciona os dados. O valor normalizado aparece como o valor "geral" no cartão do provedor no Pontuações de inteligência de risco guia.
- Para provedores que você configura como não multifator, especifique somente um tipo de pontuação. A pontuação ou classificação retornada pelo provedor é convertida em normalizada TPRM pontuação. O valor normalizado também é exibido como o valor "geral" no cartão do provedor no Pontuações de inteligência de risco guia.
Nome Nome do serviço do provedor que está sendo configurado.
O sistema gera automaticamente um nome exclusivo para o serviço concatenando o. Provedor nome e. Tipo de pontuação .
Área de risco Selecione o domínio de risco de terceiros associado ao tipo de pontuação.
Para obter mais informações, consulte Defina um domínio de risco de terceiros.
Nota:Os domínios de risco são chamados de "áreas de risco" em algumas aplicações da plataforma.Copiar mapeamento de Se aplicável, especifique um serviço existente com este provedor que usa mapeamento idêntico ao serviço que você está configurando. - Os mapeamentos são copiados para o registro atual.
- Os mapeamentos se tornam somente leitura.
-
Role até Mapeamento e execute uma das ações a seguir.
- Para mapear as classificações do provedor para as classificações usadas por TPRM. selecione É classificação e insira a classificação de cada provedor ao lado da classificação da plataforma correspondente.
- Para associar um intervalo de pontuações do provedor a cada TPRM classificação, não selecione É classificação . Cada linha identifica os valores mais baixo e mais alto em uma classificação. Insira o menor valor em de e o valor mais alto em . coluna.
Preencha pelo menos três linhas.
- Todas as linhas devem ser classificações ou intervalos. Uma combinação dos dois tipos não é permitida.
- Se houver mais valores retornados do que linhas, agrupe os valores na linha apropriada e separe com vírgulas.
-
Selecione Enviar.
Agora você pode especificar os tipos de solicitações que poderá solicitar posteriormente do provedor.
Um tipo de solicitação é o nome do relatório disponível para o provedor. Para obter mais informações, consulte Configure um tipo de solicitação para um provedor.