Configurer des évaluations des risques avancées pour l’exception de politique

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Personnalisez la méthodologie d’évaluation des risques en créant vos valeurs pour chaque question dans l’évaluation des risques et calculez vos scores de cote de risque.

    Avant de commencer

    Rôle requis : sn_compliance.admin

    Pourquoi et quand exécuter cette tâche

    Si vous souhaitez apporter des modifications à la méthodologie d’évaluation des risques fournie par le système de base ou créer une nouvelle méthodologie pour l’exception de politique, la procédure suivante doit être suivie après la création ou la mise à jour de la méthodologie d’évaluation des risques pour l’exception de politique.

    Mappez les critères d’évaluation qualitative de la méthodologie d’évaluation des risques avec l’évaluation des risques de l’exception de politique dans la table de mappage de la cote de risque de l’exception de politique (sn_compliance_policy_exception_risk_rating_mapping) pour obtenir le score final de cote de risque.

    Procédure

    1. Accédez à la Tous > Politique et Conformité > Administration > Mappage de la cote de risque de l'exception de politique.
    2. Entrez la valeur de cote de risque de l’exception de politique correspondante pour chaque évaluation des risques.
      Remarque :
      Les critères d’évaluation qualitative d’une évaluation résiduelle à partir d’une méthodologie d’évaluation des risques publiée sur la table des exceptions de politique sont des options disponibles dans ce champ.
    3. Cliquez sur Enregistrer.
      Le score de l’évaluation des risques est converti en valeur correspondante dans la colonne des cotes de risque de l’exception de politique.
      Remarque :
      Tous les critères de notation qualitative nouvellement configurés doivent avoir un mappage équivalent avec la cote de risque de l’exception de politique. Si le mappage de la cote de l’évaluation des risques avec la cote de risque de l’exception de politique dans la table de mappage de la cote de risque de l’exception de politique est incorrect, le champ Cote de risque affiche le résultat AUCUN accompagné d’un message. Dans ce cas, vous pouvez remplacer le résultat de la cote de risque de la méthode Effectuer une évaluation des risques et sélectionner une valeur dans le champ Cote de risque en cochant la case Remplacer .

      Si vous créez une méthodologie d’évaluation différente de celle fournie par le système de base, vous devez ajouter les sys_ID de la nouvelle méthodologie dans le champ valeur de sn_risk_advanced.rams_with_extension_points la propriété système.