リスクワークスペースでリスクステートメントをコントロール目標に関連付ける

リスクワークスペースでリスクステートメントにコントロール目標を関連付けます。この関連付けは、リスクに軽減コントロールを設定することで、リスクを管理するのに役立ちます。

始める前に

必要なロール：sn_risk.manager または sn_compliance.manager

このタスクについて

コントロール目標とリスクステートメントが関連付けられており、コントロールエンティティがリスクエンティティに一致する場合、リスクコントロールの関連付けが作成されます。この関連付けは、リスクと脅威を軽減するために役立ちます。

手順

1. 移動先 すべて > リスク > リスクワークスペース.
2. リスクワークスペース で、リスト アイコンを選択します。
3. 移動先 ライブラリー > コントロール目標.
4. 必要なコントロール目標を選択して開きます。
5. [リスクステートメント] 関連リストを選択します。
   1. [追加] を選択します。
   2. 追加するリスクステートメントを選択します。
   3. [追加] を選択します。
   4. [保存] を選択します。

タスクの結果

リスクステートメントに関連付けられたリスクは、一致するエンティティとコントロール目標に関連付けられたコントロールを自動的に継承します。