Risikoindikatoren, Steuerungsindikatoren und Indikatorvorlagen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Indikatoren sind ein wichtiges Tool zum Verwalten der Risiken Ihrer Organisation. Indikatoren sammeln Daten, um Steuerungen und Risiken zu überwachen und Audit-Nachweise zu sammeln. Indikatoren überwachen eine einzelne Kontrolle oder ein einzelnes Risiko. Sie werden verwendet, um die Überwachung, Verringerung und Meldung von Risiken zu verbessern und zu erleichtern.

    Indikatoren

    Indikatoren sind nützlich, wenn Sie wissen möchten, ob Ihre Organisation konform ist, bevor Sie ein Audit durchführen. Wenn bestimmte Steuerungen nicht konform sind, helfen Ihnen Indikatoren, sie zu identifizieren und zu korrigieren. Die kontinuierliche Überwachung umfasst Aktivitäten im Zusammenhang mit der Identifizierung und Erstellung wichtiger Risiko- und Steuerungsindikatoren. Es gibt folgende Indikatoren:
    • Manuell: Manuelle Indikatoren werden für Daten verwendet, die nicht aus einer ServiceNow -Instanz abgerufen werden können, da sie aus einem externen System stammen, z. B. Kundendaten aus einem Drittanbieter-Vertriebssystem.
    • Einfach: Basisindikatoren sind automatisierte Indikatoren, die auf einer Indikatorquelle basieren. Die Indikatorquelle gibt eine Tabelle und eine Häufigkeit an, mit der die Punktzahlen aus dieser Tabelle gespeichert werden.
    • Geskriptet: Geskriptete Indikatoren verwenden ein benutzerdefiniertes Skript, um die Daten zu erfassen.

    Die Aufgabe GRC indicator nightly run führt die Indikatoren aus. Wenn ein Indikator ausgeführt wird, haben Sie die Möglichkeit, Unterstützungsdaten zu sammeln. Unterstützungsdaten beziehen sich auf die Nachweise, die gesammelt werden, wenn ein Indikator ausgeführt wird. Unterstützungsdaten oder -informationen können für die Indikatoren durch automatische Datenerfassung oder manuelle Aufgaben gesammelt werden.

    Indikatoren liefern Ergebnisse, wenn die Indikatoraufgaben geschlossen sind. Diese Ergebnisse werden dann verwendet, um Probleme für Steuerungen zu erstellen, Risikopunktzahlen zu aktualisieren und unterstützende Informationen für Audit-Aktivitäten und Kontrolltests bereitzustellen. Ab Version 10.1 zeigt das System die tatsächlichen Verlaufsdaten für die unterstützenden Datensätze aus den Indikatorergebnissen oder Indikatoraufgaben an. Weitere Informationen zum Erstellen der verschiedenen Arten von Indikatoren finden Sie unter:

    Indikatorvorlagen

    Mit Indikatorvorlagen können Sie mehrere Indikatoren für ähnliche Steuerungen oder Risiken erstellen. Sie können entweder eine Indikatorvorlage zum Erstellen von Indikatoren verwenden, oder Sie können unabhängige Indikatoren erstellen. Auch wenn Sie eine Indikatorvorlage zum Erstellen eines Indikators verwenden, können Sie die Details der Indikatoren ändern oder überschreiben.