Crie uma metodologia de avaliação de risco

Configure uma metodologia de avaliação de risco (RAM) no Gestão de privacidade para que você possa avaliar os riscos em sua organização.

Antes de Iniciar

Função necessária: sn_privacy.manager ou sn_privacy.admin

Por Que e Quando Desempenhar Esta Tarefa

Crie um método padronizado para dar suporte à tomada de decisões baseada em risco em departamentos, projetos e sistemas. Ao usar uma RAM, sua organização pode ter metodologias diferentes para avaliar riscos.

Depois de mover uma RAM para Descontinuado , você também pode movê-lo de volta para Rascunho declare se você deseja fazer algumas mudanças mais tarde. Você só pode mover uma RAM para Rascunho declare se ele não tem nenhuma avaliação em Monitor estado ou Encerrado estado. Quando você move uma RAM de volta para Rascunho , as avaliações em andamento e os escopos associados são excluídos.

Procedimento

1. Navegar até Tudo > Gestão de privacidade > Avaliações de risco > Metodologias de avaliação de risco.
2. Na página Metodologia de avaliação de risco, selecione Novo .
3. No formulário, preencha os detalhes.
   Para obter uma descrição dos valores de campo no formulário de metodologia de avaliação de risco, consulte Formulário de metodologia de avaliação de risco .
4. Clique com o botão direito do mouse e salve o formulário.
5. Para configurar as várias avaliações, selecione uma das seguintes opções.

   Escolha	Link relacionado
   Configurar avaliação inerente	Consulte Configurar uma avaliação inerente.
   Configurar a eficácia do controle	Veja Configure uma avaliação de eficácia do controle
   Configurar avaliação residual	Veja Configure uma avaliação residual

6. Selecione Publicar.
   Nota:

   Depois que uma nova avaliação é criada no mesmo risco e a avaliação está em Monitor estado, as outras avaliações são movidas automaticamente para Concluído estado. Quando uma instância de avaliação está em Monitor Não é possível mover a RAM de volta para Rascunho estado. Uma RAM só pode ser movida de volta para Rascunho declare se não houver instâncias de avaliação.

Resultado

Uma nova metodologia de avaliação de risco é criada e está disponível para uso.

• Formulário de metodologia de avaliação de risco
  Use o formulário de metodologia de avaliação de risco no IU principal Para criar uma metodologia de avaliação de risco (RAM).