Escopo da entidade em GRC

O escopo da entidade é permitido em cada um dos núcleos GRC aplicações. O escopo fornece uma maneira de alocar riscos e controles em diferentes níveis. As dependências são criadas usando o mapa de dependências no Workbench do GRC.

Visão geral do escopo da entidade

Nota:

A partir da versão New York, o termo perfil foi substituído pelo termo entidade . Consulte Governança, risco e conformidade atualizações de nomenclatura da aplicação e terminologia do setor para obter mais informações sobre todos os atualizados GRC termos da aplicação.

As organizações têm vários responsáveis pelo controle que mantêm arquivos e planilhas individuais para rastrear a conformidade de diferentes sistemas, projetos, organizações etc. Nesse ambiente, os gerentes de risco não podem evitar ou mesmo estar cientes dos riscos duplicados e controles criados em entidades compartilhadas. Todo o objetivo do escopo da entidade é fornecer uma abordagem de cima para baixo para manter seu universo de risco, que é biblioteca hierárquica de riscos e controles . Organizações maduras com uma postura de risco saudável descobrem que a maioria dos riscos é padrão e recorrente. O escopo da entidade ajuda a catalogar e visualizar riscos e controles ascendentes e descendentes com base no acúmulo das entidades relacionadas.

Figura 1. De uma abordagem orgânica a um sistema estruturado

1. Criar ou editar Tipos de entidade e mapeá-los usando Filtro de entidade existente ServiceNow® tabelas.
2. Mapeie esses tipos de entidade para regulamentações externas e políticas internas usando objetivos de controle e declarações de risco.
3. Gere instâncias de risco e controle em entidades relacionadas.
4. Mantenha seu apetite de risco e os resultados de pontuação pelo cálculo agregado para entidades; todas as combinações de pontuações de risco no acúmulo de risco.

Figura 2. Processo de escopo

• Gere riscos e controles a partir de tipos de entidade
  Crie e edite tipos de entidade e mapeie-os como existentes ServiceNow® tabelas para as quais você deve rastrear a conformidade (aplicações, departamentos, regiões, processos, sistemas, etc.). As entidades são atribuídas a objetivos de controle e declarações de risco, que geram controles e riscos para cada tipo de entidade.
• Criar entidades independentes
  As entidades podem ser criadas manualmente, em vez de gerá-las a partir dos tipos de entidade. As entidades também podem ser criadas sem precisar se referir a um existente ServiceNow® tabela, como ativos, aplicações, serviços de negócios ou processos.
• Relacionar entidades entre si
  Crie relacionamentos entre entidades para entender como os controles e os riscos afetam uns aos outros e como afetam a empresa.