Raio de impacto para alertas regulatórios do tipo evento regulatório

Adicionar áreas afetadas a um alerta regulatório do tipo evento regulatório ajuda a calcular o raio de impacto de um alerta regulatório. O raio de impacto normalmente se refere à extensão em que uma mudança regulatória afeta uma organização.

Áreas afetadas

Os eventos regulatórios que podem afetar a conformidade ou a postura de risco da sua organização devem ser avaliados. Calcular o raio do impacto é um método para avaliar o impacto do evento regulatório nos objetos GRC e para sugerir tarefas de ação com base na avaliação do impacto. . Gestão de mudanças regulatórias a aplicação oferece suporte ao processo de cálculo de raio de impacto para um alerta regulatório. Calcular o raio de impacto é um método de criar tarefas de ação automaticamente para os usuários.

Os alertas regulatórios são de dois tipos:

• Evento regulatório
• Documento de origem

Antes de Yokohama versão, o. Gestão de mudanças regulatórias os usuários tinham a opção de adicionar apenas um ou mais números de citações afetadas devido a qualquer mudança regulatória. Isso levou à dependência exclusiva de apenas citações e omitida a realização de outras operações de negócios, como políticas, objetivos de controle, controles, riscos, terceiros, e assim por diante, em consideração. Para resolver esse problema, uma nova tabela chamada Área impactada (sn_grc_reg_change_impacted_area) é criada e captura os seguintes itens, incluindo as citações capturadas anteriormente:

• Citação
• Objetivo do controle
• Política
• Documento de autoridade
• Controle
• Campanha de confirmação
• Categoria de política
• Exceção à política
• Declaração de risco
• Estrutura de risco
• Risco

Nota:

As áreas afetadas podem ser adicionadas a alertas regulatórios do tipo evento regulatório. Para obter mais informações, consulte Adicione áreas afetadas manualmente a um alerta regulatório.

Cálculo do raio de impacto

Quando você adiciona áreas afetadas a alertas regulatórios do tipo evento regulatório, atribua-as a um usuário e o usuário marca o alerta como aplicável, as tarefas regulatórias são geradas automaticamente. As tarefas regulatórias são atribuídas a um usuário. Quando o usuário atribuído das tarefas opta por responder às tarefas, tarefas de ação para cada área afetada são geradas. No entanto, você também pode adicionar manualmente mais tarefas de ação, além das que são criadas automaticamente com base nas áreas afetadas.

Representação de mudanças regulatórias no Espaço de conformidade

. Espaço de conformidadeé atualizado para exibir as mudanças regulatórias por áreas afetadas. A figura a seguir exibe a seção Mudanças regulatórias no widget Acompanhamento.

Figura 1. Mudanças regulatórias no espaço de conformidade