IT コンプライアンスマネージャーのコンプライアンスホームページ
コンプライアンスワークスペースは、IT コンプライアンスマネージャーが IT 関連のリスクおよびコンプライアンスデータを表示するための専用のホームページを提供します。ワークスペースは、IT コンプライアンスマネージャーが外部の規制基準に準拠するために IT 関連専用の社内の標準、ポリシー、および制御プロセスを一元管理するうえで役立ちます。
IT コンプライアンスワークスペースの構成
- IT コンプライアンスのホームページを設定するには、「IT コンプライアンスワークスペースの構成」を参照してください。
- IT コンプライアンスワークスペースとユーザーロールをサポートするテーブルの詳細については、次を参照してください。 次とともにインストールされるコンポーネント： ポリシーとコンプライアンス管理.
IT コンプライアンスホームページ
- 概要
- IT 関連の各種法令・基準等、IT 関連のポリシー、および IT 関連エンティティの準拠率は、PA インジケーターウィジェットによって示されます。
- コントロール有効性
- このセクションでは、IT 関連のコントロール、IT 関連のコントロールで実行されるインジケーター、およびそれらのコントロールに関連付けられている証明書に関するリアルタイム情報を収集します。
- 問題
- 特定の機能ドメイン内の IT コンプライアンスマネージャーに対してオープンなすべての問題 (オープン、承認済みの問題、例外の数、期限切れの例外の数) を提供します。[問題の概要を表示] リンクをクリックすると、[問題] ページに移動し、[すべての機能ドメイン] から [IT リスクとコンプライアンス] データをフィルターできます。
- 追跡中
- IT コンプライアンスマネージャーのアクションのためにキューにあるすべての IT 関連ポリシーを追跡します。タイムラインには、今後のエンゲージメントと各エンゲージメントに関連付けられたマイルストーンが表示されます。また、アクティブで、7 日以内に期限切れになる、高リスクの例外に関する同様のレポートも表示されます。アクティブな確認応答キャンペーンと期限切れの応答の数に関する同様のレポートも表示されます。
図 : 2. IT コンプライアンスワークスペースの [追跡] セクション
IT コンプライアンスの問題ページ
IT コンプライアンスワークスペースでは、残りの GRC 監査およびコンプライアンスデータからすべての IT リスクとコンプライアンスデータをフィルタリングするために、新しい機能ドメインフィルターが追加されています。デフォルトでは、フィルターにはすべての機能ドメインが表示されます。ウィジェットをフィルタリングして IT 関連データを表示するには、[IT リスクとコンプライアンス] を選択する必要があります。
問題をフィルタリングするための基本条件は、[分類] が [コンプライアンス] または [空] である必要があり、また、問題にエンゲージメントとの m2m 関連付けがある場合は、ログインしているユーザーは、監査人、エンゲージメントリードまたは承認者などの 3 種類のユーザーのいずれかである必要があります。
IT コンプライアンスリスト概要
IT コンプライアンスマネージャーとしてログインすると、コンプライアンスワークスペース のリストビュー内のすべてのデータがフィルターされ、IT リスクおよびコンプライアンス機能ドメイン内に該当するレコードが表示されます。そのため、ユーザーロールに関連するレコードを表示し、それらを手動でフィルタリングすることなく IT 関連のタスクを完了することができます。
注:
アドミン、または企業コンプライアンスマネージャーと IT コンプライアンスマネージャーの両方のロールを持つユーザーは、同じ名前の 2 つのリストモジュールを表示できます。