リスクワークスペースでビジネスプロセスを作成

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：2分

    • リスクワークスペースでビジネスプロセスを作成し、オーナー、承認者、事業上の重要度、およびプロセスのレビュー頻度を定義します。

    始める前に

    必要なロール：エンタープライズアーキテクトまたはサービスオーナーまたは itil

    このタスクについて

    ビジネスプロセスを作成するときは、CIA のトライアドを確認することが重要です。CIA のトライアドは、機密性、完全性、可用性を指します。CIA トライアドは、セキュリティシステムとポリシーの開発の基礎を形成する一般的なモデルです。これらは、脆弱性と問題に対処する方法を特定し、ソリューションを作成するために使用されます。

    手順

    1. 移動先 すべて > リスクワークスペース > リスト > ビジネスプロセス.
    2. [新規作成] をクリックします。
    3. フォームのフィールドに入力します。
      表 : 1. ビジネスプロセスフォーム
      フィールド 説明
      名前 ビジネスプロセスの名前。
      説明 ビジネスプロセスの説明。
      親 存在する場合、ビジネスプロセスの階層を作成する親プロセス。
      レビュー頻度 ビジネスプロセスをレビューする頻度。
      所有権
      ライフサイクルステージ ビジネスライフサイクルにおけるレコードのステージ。ステージによってステータスが決定され、アクションが表示されます。[ドラフト] ステータスのプロセスのフォームを保存すると、このフィールドは自動的に [観念化] に設定されます。
      管理担当者グループ このビジネスプロセスを維持するグループ。
      承認グループ ビジネスプロセスをレビューおよび承認する必要があるグループ。
      所有者 ビジネスプロセスを担当するユーザー。このユーザーは、[管理担当者] グループのメンバーです。
      ライフサイクルステージステータス ライフサイクルステージ内のビジネスプロセスのステータス。[ドラフト] ステータスのプロセスのフォームを保存すると、このフィールドは自動的に [評価中] に設定されます。
      次のレビュー日時 ビジネスプロセスを確認する必要がある予定日。このフィールドの値は、ビジネスプロセスが承認された後にのみ自動的に設定されます。
      説明 ビジネスプロセスの簡単な説明。説明には、背景、実際のステップ、ビジネスプロセスのインタラクションを含めることができます。
      ビジネスインパクト
      宣言された事業上の重要度 主観的アセスメントに基づくビジネスプロセスの重要性。以下から選択可能です。
      • 1- 最重要
      • 2- ある程度重要
      • 3- やや重要
      • 4- 重要ではない
      決定された事業上の重要度 サブプロセスのアセスメントに基づいた、このビジネスプロセスの計算された重要度。以下から選択可能です。
      • 1- 最重要
      • 2- ある程度重要
      • 3- やや重要
      • 4- 重要ではない
      CIA トライアド
      機密性への影響度 プロセスの機密性損失のリスクに対するリスク評価。以下から選択可能です。
      • 高
      • 中
      • 低
      完全性への影響度 プロセスの完全性への影響度のリスクに対するリスク評価。以下から選択可能です。
      • 高
      • 中
      • 低
      可用性への影響度 プロセスの可用性損失のリスクに対するリスク評価。以下から選択可能です。
      • 高
      • 中
      • 低
    4. フォームを右クリックして保存します。
      レコードが [ドラフト] ステータスに移行します。