Compliance-Homepage für IT-Compliance-Manager
Compliance Workspace bietet eine spezielle Homepage für IT-Compliance-Manager zum Anzeigen der IT-bezogenen Risiko- und Compliance-Daten. Der Arbeitsbereich hilft dem IT-Compliance-Manager, interne Standards, Richtlinien und Kontrollprozesse, die ausschließlich IT-bezogen sind, zentral zu verwalten, um die externen gesetzlichen Standards einzuhalten.
IT Compliance-Arbeitsbereich konfigurieren
- Informationen zum Einrichten der IT-Compliance-Homepage finden Sie unter IT-Compliance-Arbeitsbereich konfigurieren.
- Informationen zu den Tabellen, die den IT-Compliance-Arbeitsbereich und die Benutzerrollen unterstützen, finden Sie unter Mit installierte Komponenten Policy and Compliance Management.
IT-Compliance-Homepage
- Übersicht
- Der konforme Prozentsatz von IT-bezogenen regulatorischen Dokumenten, IT-bezogenen Richtlinien und IT-bezogenen Entitäten wird durch PA-Indikator-Widgets angezeigt.
- Steuerungseffektivität
- Dieser Abschnitt enthält Berichte, in denen Echtzeitinformationen zu IT-bezogenen Steuerungen, den Indikatoren, die für die IT-bezogenen Steuerungen ausgeführt werden, und den diesen Steuerungen zugeordneten Nachweisen erfasst werden.
- Probleme
- Stellt alle Probleme bereit, die für den IT-Compliance-Manager in der jeweiligen Funktionsdomäne offen sind – offene und akzeptierte Probleme, die Anzahl der Ausnahmen und die Anzahl der abgelaufenen Ausnahmen. Sie können auf den Link Problemübersicht anzeigen klicken, um zur Seite „Probleme“ zu gelangen und IT-Risiko- und Compliance -Daten aus Alle funktionalen Domänenzu filtern.
- Nachverfolgung
- Verfolgt alle IT-bezogenen Richtlinien nach, die sich in der Warteschlange für die Aktion des IT-Compliance-Managers befinden. Die Zeitleiste zeigt die bevorstehenden Interaktionen und die Meilensteine, die jeder Interaktion zugeordnet sind. Außerdem werden ähnliche Berichte zu Ausnahmen angezeigt, die aktiv sind, in sieben Tagen ablaufen und ein hohes Risiko aufweisen. Ähnliche Berichte zu aktiven Bestätigungskampagnen und die Anzahl der überfälligen Antworten werden ebenfalls angezeigt.
Abbildung : 2. Abschnitt „Nachverfolgung“ des IT-Compliance-Arbeitsbereichs
Seite „IT-Compliance-Probleme“.
Für den IT-Compliance-Arbeitsbereich wird ein neuer funktionaler Domänenfilter hinzugefügt, um alle IT-Risiko- und Compliance-Daten aus den restlichen GRC Audit- und Compliance-Daten zu filtern. Standardmäßig zeigt der Filter alle funktionalen Domänen an. Sie müssen IT-Risiko und -Compliance auswählen, um die Widgets zu filtern und IT-bezogene Daten anzuzeigen.
Die Basisbedingung zum Filtern von Problemen ist, dass die Klassifizierung Compliance oder leer sein muss. Wenn das Problem eine m2m-Zuordnung zu einer Interaktion hat, muss der angemeldete Benutzer einer der drei Benutzer sein, z. B. ein Auditor Lead oder Genehmiger.
Übersicht über die IT-Compliance-Liste
Wenn Sie sich als IT-Compliance-Manager anmelden, werden alle Daten in der Listenansicht von Compliance Workspace gefiltert, um die Datensätze anzuzeigen, die in die funktionale Domäne „IT-Risiko und Compliance“ fallen. Daher können Sie die Datensätze anzeigen, die sich auf Ihre Benutzerrolle beziehen, und die IT-bezogenen Aufgaben ausführen, ohne sie manuell zu filtern.