GRC Espaço de trabalho de risco

A partir da versão 13,0.5, o. GRC Espaço de trabalho de risco fornece uma experiência do usuário nova e simplificada com uma exibição de painel único. No espaço, você pode executar as mesmas funções do ambiente clássico, mas com funcionalidade mais intuitiva. Essas funções incluem avaliações de risco, processamento de eventos de risco e assim por diante.

O Espaço de trabalho de risco é altamente configurável e orientado por função. Ser orientado por função significa que o Espaço de trabalho de risco é personalizado ou exclusivo para cada usuário ou função em sua organização. No espaço, diferentes usuários com funções específicas podem executar funções diferentes e ter exibições diferentes entre si. O espaço também reduz o número de aplicações que os usuários devem instalar para utilizar o. Gestão de riscos aplicação. Por exemplo, se você quiser gerenciar seus riscos DE TI, deverá instalar apenas uma aplicação. O espaço facilita o gerenciamento e as instalações de apps. Para usar o. Espaço de trabalho de risco, você deve instalar e ativar o. GRC: Espaço de Gestão de riscos plug-in (com.sn_risk_workspace).

O ponto de partida em Espaço de trabalho de riscoÉ a página inicial .

As Páginas iniciais mostram a exibição completa do status de risco em sua organização. Alguns dos principais itens que você pode ver são as violações do KRI (Key Risk Indicator, indicador de risco principal), os mapas térmicos de risco, a classificação e detalhamento de risco, as entidades com o maior risco e assim por diante.

A página inicial oferece os seguintes benefícios:

• Fornece uma exibição diferente para cada função.
• O foi projetado para as responsabilidades específicas de cada função.
• Mostra as tarefas diárias para cada função, dependendo do usuário. Por exemplo, a página inicial de um gerente de risco operacional difere da página inicial do gerente de risco de TI.
• Exibe as principais tarefas atribuídas a você e ao seu grupo. Isso facilita a obtenção de uma exibição completa de suas tarefas acionáveis. Para obter mais informações sobre a nova experiência do usuário para Avaliações avançadas de risco, consulte Avaliações avançadas de risco no Espaço de trabalho de risco.
• Mostra o perfil de risco das principais entidades. Esta exibição consolidada facilita a emissão de relatórios.
• Permite a personalização para atender às suas necessidades. Por exemplo, você pode configurar seus próprios códigos de cores para mapas térmicos e relatórios. Para obter mais informações, consulte Mapa térmico de risco operacional para Avaliação avançada de risco no Espaço de trabalho de risco.
• Fornece links rápidos para executar tarefas-chave, como programar avaliações de risco, criar novos indicadores-chave de risco e assim por diante.
• Fornece dados de uma forma que você pode clicar e exibir os detalhes.
• Mostra as pontuações clássicas de avaliação de risco, se for Risco avançado a aplicação não está habilitada.

Figura 1. Página inicial do Espaço de risco sem Risco avançado habilitado

Funções e melhorias do usuário no Espaço de trabalho de risco

As funções do Espaço de trabalho de risco Gerente de Risco Operacional e Gerente de Risco de TI. Consulte as seções a seguir para obter a descrição de cada função, suas responsabilidades e suas tarefas.

Nota:

Como as funções em sua organização podem ser diferentes das apresentadas aqui, use essas funções como referências ou modelos.

Também foram feitas várias melhorias na experiência do usuário no Espaço de trabalho de risco. Cada melhoria é descrita em detalhes nas seções subsequentes.

• Espaço de trabalho de risco para o gerente de risco operacional
  Os gerentes de risco operacional gerenciam riscos operacionais, como perdas devido a erros, violações ou danos causados por pessoas, processos internos, sistemas ou eventos externos. Os riscos operacionais vão desde os pequenos, como o risco de perda devido a erros humanos menores, até os grandes, como o risco de falência devido a fraude grave.
• Espaço de trabalho de risco para o gerente de risco operacional de negócios
  Os gerentes de risco operacional de negócios são as primeiras linhas de defesa de cada linha de negócios individual. Eles são responsáveis por gerenciar a postura de risco de suas unidades de negócios específicas.
• Espaço de trabalho de risco Para o gerente de risco de TI
  Tecnologia da informação ou risco de TI é qualquer ameaça aos seus dados de negócios e sistemas críticos. É o risco associado ao uso e operação em uma organização. Um gerente de risco de TI é a principal pessoa responsável por estabelecer e manter o programa de gestão de riscos DE TI em toda a organização.
• Melhorias na experiência do usuário no Espaço de trabalho de risco
  No novo espaço, várias melhorias foram feitas para facilitar a maneira como você executa suas tarefas diárias. As melhorias na experiência do usuário são úteis para o novo GRC usuários ou usuários que não têm a experiência completa de GRC.
• Avaliações avançadas de risco no Espaço de trabalho de risco
  . Espaço de trabalho de risco Oferece uma experiência do usuário aprimorada e simplificada para que os usuários executem Avaliações avançadas de risco. Você pode acessar rapidamente as avaliações de risco atribuídas a você ou ao seu grupo no Portal de risco do GRC ou no Espaço de trabalho de risco.