Pour utiliser l’application Operational Resilience avec succès, vous devez affecter des rôles pertinents à vos utilisateurs.

Une entité dans Gouvernance, risque et conformité peut être une personne, un processus, un département, une application ou un objet. Un type d’entité est Gouvernance, risque et conformité un groupe d’entités qui ont des attributs similaires.

Le formulaire Type d’entité dans l’application Operational Resilience est préconfiguré avec un filtre d’entité qui définit les données d’une entité.

Vous pouvez utiliser les types d’entité prédéfinis fournis avec le système de base ou créer un type d’entité en fonction de vos besoins professionnels. Vous pouvez utiliser Operational Resilience ces types d’entités tels qu’ils sont expédiés, les modifier selon vos besoins ou créer des types d’entités.

Le Operational Resilience système de base comprend les piliers prédéfinis tels que la technologie, les installations, les personnes, les services, les processus et les fournisseurs. Vous pouvez créer un pilier ou utiliser le pilier prédéfini pour vos besoins professionnels.

Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un événement dans l’application Operational Resilience . Il peut s’agir d’une inondation ou d’une panne de courant. Vous pouvez classer les événements de type similaire sous un groupe d’événements.

Classez les événements de type similaire dans un groupe d’événements pour votre scénario. Par exemple, vous pouvez classer un événement naturel, tel qu’une inondation, dans le groupe Événement météorologique. De même, vous pouvez classer une panne de courant sous le groupe d’événements Problèmes énergétiques.

Un scénario vous aide à déterminer les risques applicables à votre entreprise. Si vous disposez du rôle sn_oper_res.admin, vous pouvez créer un scénario dans l’application Operational Resilience . Vous pouvez utiliser un scénario pour tester l’impact d’un événement sur votre organisation.

Des procédures de configuration facultatives sont également incluses pour améliorer la GRC: Operational Resilience fonctionnalité.

Selon le type d’analyse de scénario, par exemple une analyse de scénario pour les services critiques, vous pouvez ajouter les participants des fonctions business associées et affecter différents rôles. Par exemple, vous pouvez ajouter des rôles dans les domaines des ressources humaines, du droit, des finances ou de l’approvisionnement à vos participants.

Lorsqu’un nouveau modèle de questionnaire est créé, l’application clone l’échelle d’évaluation par défaut sur celui-ci.

Un utilisateur disposant du rôle sn_oper_res.admin peut modifier l’échelle d’évaluation des modèles individuels.

Vous pouvez mettre à jour la criticité et l’ordre de l’évaluation à l’aide du module Choix importants. Cette tâche est facultative.

Créez votre propre modèle de questionnaire et demandez les réponses à l’évaluateur. Cette tâche est facultative.

L’application Operational Resilience vous fournit un modèle d’attestation dans le cadre du système de base. La création d’un modèle d’attestation est facultative.

Si vous disposez du rôle sn_oper_res.admin, vous pouvez également modifier un modèle d’attestation existant pour vos propres besoins professionnels. Vous pouvez sélectionner et mettre à jour les questions dans le modèle d’attestation comme illustré dans l’exemple suivant.

Vous pouvez mettre à jour les questions en fonction de vos besoins professionnels, comme illustré dans l’exemple suivant.

La création d’un modèle de document HTML personnalisé est facultative.