Formular „Zielbewertung“.

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer

    • Verwenden Sie das Formular „Zielbewertung“ in der Anwendung Advanced Risk, um die gewünschte zukünftige Risikostufe in Ihrer Organisation zu bewerten.

    In der folgenden Tabelle finden Sie eine Beschreibung der Feldwerte.

    Tabelle : 1. Formular „Zielbewertung“.
    Feld Beschreibung
    Risikobewertungsmethode Name des RAM, zu dem diese Zielbewertung gehört. Dieses Feld wird basierend auf dem ausgewählten RAM automatisch festgelegt.
    Status Aktueller Status des Bewertungstyps. Dieses Feld wird automatisch auf Entwurf gesetzt.
    Berechnen auf Basis von Optionen für die Berechnung der Bewertungspunktzahl:
    • Faktorantworten: Option zum Auswählen einzelner Faktoren für die Zielbewertung.
    • Faktoren wie inhärent: Option zum Kopieren des Bewertungsbeitrags, der Bewertungslogik und der Faktoren aus der inhärenten Bewertung.
    • Faktoren wie Rest: Option zum Kopieren des Bewertungsbeitrags, der Bewertungslogik und der Faktoren aus der Restbewertung.
    • Gesamtbewertung: Option zum Fortfahren ohne Auswahl von Faktoren. Beurteiler können direkt die Bewertung oder die jährliche Verlusterwartung (ALE) für die Bewertung angeben.
    Bewertungsbeitrag Typ des Faktorbeitrags:
    • Quantitativ
    • Qualitativ
    • Beides
    Hinweis:
    Wenn Faktoren wie inhärent oder Faktoren wie Rest im Feld Berechnen basierend auf ausgewählt ist, wird das Feld Bewertungsbeitrag automatisch auf einen Wert festgelegt, der in den inhärenten und Restbewertungstypen definiert ist. Das Feld kann nicht geändert werden.
    Heatmap aktivieren Option, mit der Sie den Heatmap-Bericht im Dashboard „Advanced Risk“ anzeigen können.
    Hinweis:
    Diese Option kann nur ausgewählt werden, wenn dem Bewertungstyp mindestens zwei Faktoren hinzugefügt werden.
    Bewertungskriterien aus inhärenten Kriterien kopieren Option zum Kopieren der qualitativen Bewertungskriterien aus der inhärenten Bewertung. Diese Option wird nur angezeigt, wenn im Feld Berechnen basierend auf der Wert Faktoren gleich wie inhärent ausgewählt ist.
    Einstufungskriterien aus Rest kopieren Option zum Kopieren der qualitativen Bewertungskriterien aus der Restbewertung. Diese Option wird nur angezeigt, wenn im Feld Berechnen basierend auf der Wert Faktoren wie Rest ausgewählt ist.
    Qualitative Punktzahl
    Dieser Abschnitt wird nur angezeigt, wenn im Feld Bewertungsbeitrag der Wert Qualitativ oder Beide ausgewählt ist.
    Qualitative Bewertungslogik Formeln zur Berechnung der qualitativen Bewertung.
    Sie können das Feld Qualitative Bewertungslogik nur ändern, wenn im Feld Berechnen basierend auf der Wert Faktorantworten ausgewählt ist. Die Optionen lauten wie folgt:
    • Summe: Summe der Faktorantworten.
    • Minimum: Mindestwert der Faktorantworten.
    • Maximum: Höchstwert der Faktorantworten.
    • Durchschnitt: Durchschnittswert der Faktorantworten.
    • Produkt: Wert, der durch Multiplikation der Faktorantworten abgeleitet wird.
    • Gewichteter Durchschnitt: Durchschnittswert der Gewichtung von Faktoren. Dieser Wert wird dann als niedrig, mittel oder hoch klassifiziert.
    • Skript: Verwenden Sie ein benutzerdefiniertes Skript, um die qualitative Punktzahl zu berechnen. Mit der Option Skript können Sie eine benutzerdefinierte Berechnungsmethode erstellen, die den individuellen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entspricht. Diese Option ist nur für Benutzer mit der Rolle sn_grc.developer verfügbar.
      Hinweis:
      Nur Benutzer mit der Rolle „sn_grc.developer“ können Skripts für Bewertungstypen schreiben oder ändern, die nicht veröffentlicht werden.
    Quantitative Punktzahl
    Dieser Abschnitt wird nur angezeigt, wenn im Feld Bewertungsbeitrag der Wert Quantitativ oder Beide ausgewählt ist.
    Quantitative Bewertungslogik Formeln zur Berechnung der quantitativen Bewertung.

    Sie können das Feld Quantitative Bewertungslogik nur ändern, wenn im Feld Berechnen basierend auf der Wert Faktorantworten ausgewählt ist. Die Optionen lauten wie folgt:

    • Summe: Summe der Faktorantworten.
    • Minimum: Mindestwert der Faktorantworten.
    • Maximum: Höchstwert der Faktorantworten.
    • Durchschnitt: Durchschnittswert der Faktorantworten.
    • Produkt: Wert, der durch Multiplikation der Faktorantworten abgeleitet wird.
    • Skript: Verwenden Sie ein benutzerdefiniertes Skript, um die quantitative Punktzahl zu berechnen. Mit der Option Skript können Sie eine benutzerdefinierte Berechnungsmethode erstellen, die den individuellen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entspricht.
      Hinweis:
      Nur Benutzer mit der Rolle „sn_grc.developer“ können Skripts für Bewertungstypen schreiben oder ändern, die nicht veröffentlicht werden.
    Abschnittsbezeichnungen

    Dieser Abschnitt wird nur angezeigt, wenn im RAM-Formular die Option Konfigurieren der Abschnittsterminologie ausgewählt ist.

    Hinweis:
    Das Umbenennen von Abschnittsbezeichnungen gilt nur für die Schnittstelle der erweiterten Risikobewertung, während die in Berichten, Dashboards, Heatmaps und anderen Bereichen verwendete Terminologie unverändert bleibt.
    Titel Option zum Umbenennen des Abschnittstitels des Bewertungstyps. Wenn Sie beispielsweise Zielbewertung in Zukünftige Bewertung umbenennen, wird der neue Titel in allen Abschnitten angezeigt, in denen die Zielbewertung zuvor verwiesen wurde.
    Punktzahlbezeichnung Option zum Umbenennen der Bezeichnung der qualitativen Punktzahl im Abschnitt „Bewertung“ des Bewertungsformulars. Wenn Sie beispielsweise Zielrisiko in Zukünftiges Risiko umbenennen, wird die neue Punktzahlbezeichnung im Bewertungsabschnitt angezeigt, in dem zuvor auf Zielrisiko verwiesen wurde.
    Bezeichnung der jährlichen Verlusterwartung Option zum Umbenennen der Bezeichnung der quantitativen Punktzahl im Abschnitt „Bewertung“ des Bewertungsformulars. Wenn Sie beispielsweise Ziel-ALE in Zukünftige ALE umbenennen, wird die neue Punktzahlbezeichnung im Bewertungsabschnitt angezeigt, auf den zuvor Ziel-ALE verwiesen wurde.
    Andere Konfigurationen
    Bewertung ist erforderlich. Option, um die Zielbewertung basierend auf bestimmten Bedingungen entweder immer erforderlich oder bedingt erforderlich zu machen. Die Optionen lauten wie folgt:
    • Immer: Option, um die Zielbewertung unabhängig von bestimmten Bedingungen erforderlich zu machen.
    • Unter bestimmten Bedingungen: Option, um die Zielbewertung mithilfe des Bedingungsgenerators basierend auf bestimmten Bedingungen erforderlich zu machen.
    • Unter bestimmten, durch das Skript angegebenen Bedingungen: Option, um die Zielbewertung mithilfe eines vordefinierten Skripts oder einer Reihe von Anweisungen erforderlich zu machen. Mit der Option Skript können Sie eine benutzerdefinierte Bedingung erstellen, die den spezifischen Anforderungen und dem Risikobewertungsansatz Ihrer Organisation entspricht.
      Hinweis:
      Nur Benutzer mit der Rolle „sn_grc.developer“ können Skripts schreiben oder ändern.
    Heatmap-Konfiguration
    Dieser Abschnitt wird nur angezeigt, wenn die Option Heatmap aktivieren ausgewählt ist.
    Faktor für X-Achse Faktor, der auf der X-Achse der Heatmap angezeigt wird.
    Hinweis:
    Nur die qualitativen Faktoren vom Typ Auswahl oder Faktoren mit den Transformationskriterien können ausgewählt werden. Weitere Informationen finden Sie unter Transformationskriterien.
    Faktor für Y-Achse Faktor, der auf der Y-Achse der Heatmap angezeigt wird.
    Hinweis:
    Nur die qualitativen Faktoren vom Typ Auswahl oder mit den Transformationskriterien können ausgewählt werden. Weitere Informationen finden Sie unter Transformationskriterien.