Risikomanagement von Drittparteien konfigurieren
Sie können TPRMaktivieren oder aktualisieren, indem Sie die Anwendungen aus dem ServiceNow Store herunterladen und dann die Einstellungen entsprechend Ihren Anforderungen konfigurieren.
Konfiguration – Übersicht
Durch Ausführen der Aufgaben in der Prüfliste Setup-Aufgaben für TPRM können Sie die Anwendung TPRM aktualisieren oder installieren. Nachdem Sie die Aufgaben abgeschlossen haben, können Sie weitere Konfigurationsschritte wie in Laufende Konfigurationbeschrieben durchführen.
Prüfliste für Ersteinrichtung und Upgrade für TPRM
Sie können die folgende Prüfliste drucken, damit Sie die Aufgaben nach Abschluss abhaken können. Um eine PDF-Datei zu generieren, wählen Sie Als PDF„Als PDF speichern“ ) und dann Ausgewähltes Themaaus.
| Aufgabe | Beschreibung |
|---|---|
| Aktivieren Sie die App [ Risikomanagement von Drittparteien [com.sn_vdr_risk_asmt]. Anweisungen zum Herunterladen einer GRC-Anwendung aus dem ServiceNow® Storefinden Sie unter Laden Sie zum ersten Mal eine GRC -Anwendung aus dem ServiceNow Store herunter. Wichtig: Basissystem enthält viele Beispielfragen, die Sie in Ihrem Fragenpool verwenden können. Um Beispielfragebögen einzubeziehen, wählen Sie während der Installation der App Demodaten laden aus. Erforderliche Rolle: admin |
|
| Aktivieren Sie die Workflow-Anwendung Sorgfaltspflicht-Anforderung [com.sn_tprm_dd]. Anweisungen zum Herunterladen einer GRC-Anwendung aus dem ServiceNow® Storefinden Sie unter Laden Sie zum ersten Mal eine GRC -Anwendung aus dem ServiceNow Store herunter. Erforderliche Rolle: admin |
|
| Aktivieren Sie die Anwendung Vendor Risk Management Workspace [sn_vrm_ws]. Anweisungen zum Herunterladen einer GRC-Anwendung aus dem ServiceNow® Storefinden Sie unter Laden Sie zum ersten Mal eine GRC -Anwendung aus dem ServiceNow Store herunter. Erforderliche Rolle: admin |
|
Fügen Sie eine Authentifizierungsrichtlinie hinzu, um externen Drittparteien den sicheren Zugriff zu ermöglichen. Weitere Informationen finden Sie unter Authentifizierungsrichtlinien hinzufügen, um sicheren Zugriff für externe Drittparteien zu ermöglichen. Erforderliche Rolle: admin Verwenden Sie die Richtlinien nach der Plattformauthentifizierung, um Dritten den Zugriff auf Ihre Instanz zu ermöglichen. Hintergrundinformationen zu dieser Funktion finden Sie unter Post-authentication context. |
|
| Weisen Sie Benutzern und Benutzergruppen TPRM-Rollen zu. Weitere Informationen finden Sie unter Weisen Sie Benutzern und Benutzergruppen TPRM Rollen zu. Erforderliche Rolle: admin Weisen Sie Benutzern Rollen zu, bevor Sie die Anwendung Risikomanagement von Drittparteien implementieren oder verwenden. Die gut organisierte Zuweisung von Rollen vereinfacht und verbessert das Prozessmanagement und trägt dazu bei, dass Benutzer umgehend über Aufgaben in ihrem Verantwortungsbereich informiert werden. |
|
| Fügen Sie Benutzer basierend auf ihren Zuständigkeiten zu Gruppen hinzu. Weitere Informationen finden Sie unter Fügen Sie Benutzer basierend auf Verantwortlichkeiten zu Gruppen hinzu. Erforderliche Rolle: admin Weisen Sie Benutzer Gruppen zu, bevor Sie die Anwendung Risikomanagement von Drittparteien implementieren oder verwenden. Jede Gruppe enthält Benutzer mit bestimmten Rollen. Gut organisierte Benutzergruppen vereinfachen und verbessern das Prozessmanagement und tragen dazu bei, dass Benutzer umgehend über Aufgaben in ihrem Verantwortungsbereich informiert werden. |
|
| Konfigurieren Sie TPRM-Eigenschaften. Weitere Informationen finden Sie unter TPRM-Eigenschaften konfigurieren. Erforderliche Rolle: admin Konfigurieren Sie Eigenschaftseinstellungen für eine Vielzahl von TPRM -Vorgängen. |
|
| Optional: Aktivieren Sie die TPRM-Risikoverteilungskarte. Weitere Informationen finden Sie unter Aktivieren Sie die TPRM Risikokonzentrationszuordnung. Erforderliche Rolle: admin Nachdem Sie die Funktion „Risikoverteilungskarte“ installiert haben, müssen Sie eine Google -Lizenz installieren, um die Funktion zu aktivieren. |
|
| Aktivieren Sie Ihre E-Mails mit Drittparteikontakten. Weitere Informationen finden Sie unter E-Mail mit Drittparteikontakten aktivieren. Erforderliche Rolle: admin Konfigurieren Sie die E-Mail-Kommunikation mit Drittparteikontakten, um E-Mail-Benachrichtigungen über Bewertungen und Probleme zu aktivieren. |
|
| Optional: Importieren Sie die vorhandenen Daten aus anderen Systemen. Weitere Informationen finden Sie unter Importieren Sie vorhandene Daten aus anderen Systemen. Erforderliche Rolle: admin Importieren Sie vorhandene Daten (Drittparteien, Interaktionen, Bewertungen, Fragebögen, Probleme usw.) aus anderen Systemen (z. B. Aravo -Plattform, ProcessUnity -Plattform usw.). Der Import der Daten wird Ihnen nicht in Rechnung gestellt. |
|
| Richten Sie Drittparteikontakte ein. Weitere Informationen finden Sie unter Richten Sie Drittparteikontakte ein. Erforderliche Rolle: admin oder sn_vdr_risk_asmt.vendor_risk_manager Drittparteikontakte sind externe Benutzer in der Drittparteiorganisation. Sie verwenden das Drittparteiportal, um Aufgaben wie die Beantwortung von Fragebögen für Bewertungen, die Ausführung von Aufgaben und die Kommunikation mit Ihren Risikobewertungsmitarbeitern in Bezug auf Probleme sicher zu organisieren, zu priorisieren und auszuführen. Sie gewähren Zugriff auf das Drittparteiportal und geben die Berechtigungen für Drittparteikontakte an. |
|
| Optional: Aktivieren Sie eine Sprache. Weitere Informationen finden Sie unter Activate a language. Erforderliche Rolle: admin Der Now Platform verwendet standardmäßig US-Englisch. Sie können TPRM so konfigurieren, dass eine andere Sprache verwendet wird. |
|
| Optional: Führen Sie die Schnellstarttests für das Risikomanagement von Drittparteien aus. Weitere Informationen finden Sie unter Führen Sie die Schnellstarttests für aus Risikomanagement von Drittparteien. Verifiziert, ob TPRM noch funktioniert, nachdem Sie Konfigurationsänderungen vorgenommen haben, z. B. das Upgrade oder die Weiterentwicklung einer Anwendung. Kopiert die Schnellstarttests und passt sie an, sodass sie mit Ihren instanzspezifischen Daten bestanden werden können. |