Configurar uma metodologia de avaliação de risco

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Configure uma metodologia de avaliação de risco (RAM) na aplicação Risco avançado para que você possa avaliar os riscos ou objetos em sua organização.

    Antes de Iniciar

    Função necessária: sn_risk_advanced.ara_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Uma RAM é uma configuração ou registro no novo mecanismo de avaliação de risco na aplicação Risco avançado.

    Você pode usar uma RAM para avaliar os riscos ou os objetos em sua organização. Por exemplo, você pode configurar uma RAM para especificar os tipos de avaliações de risco e as entidades nas quais uma avaliação de risco é realizada. Ao usar um RAM, sua organização pode ter metodologias diferentes para avaliar riscos.

    Depois de mover uma RAM para o estado Descontinuado, você também pode movê-la de volta para o estado Rascunho se quiser fazer algumas mudanças posteriormente. Você só pode mover um RAM para o estado Rascunho se ele não tiver avaliações no estado Monitorar ou no estado Fechado. Quando você move um RAM de volta para o Rascunho, as avaliações em andamento e os escopos associados são excluídos.

    Procedimento

    1. Navegar até Todos > Avaliação de Risco avançado > Administração > Metodologias de avaliação de risco.
    2. Selecione Novo.
    3. No formulário, preencha os campos.

      Para obter uma descrição dos valores de campos no formulário da metodologia de avaliação de risco, consulte Formulário Metodologia de avaliação de risco.

    4. Clique com o botão direito do mouse e salve o formulário.
    5. Para configurar as várias avaliações, selecione uma das seguintes opções.
      EscolhaLink relacionado
      Configurar avaliação inerente Consulte Configurar uma avaliação inerente.
      Configurar eficácia de controle Veja Configurar uma avaliação de eficácia de controle
      Configurar avaliação residual Veja Configurar uma avaliação residual
    6. Selecione Publicar.
      Nota:
      Depois que uma nova avaliação é criada no mesmo risco e a avaliação está no estado Monitorar, as outras avaliações são movidas automaticamente para o estado Concluído. Quando uma instância de avaliação está no estado Monitor, você não pode mover a RAM de volta para o estado Rascunho. Um RAM só pode ser movido de volta para o estado Rascunho se não houver instâncias de avaliação.