Erstellen Sie eine Richtlinienausnahme in Mitarbeiter-Center

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Verwenden Sie Mitarbeiter-Center, um Ausnahmen für Richtlinien, Kontrollziele, Kontrollen oder Probleme anzufordern, indem Sie den Ausnahmegrund in einer bestimmten Liste der Systeme, Anwendungen, Netzwerke oder Entitäten angeben, für die die Ausnahme gilt.

    Vorbereitungen

    Erforderliche Rolle: sn_grc.business_user, sn_grc.business_user_lite

    Prozedur

    1. Navigieren zu Selfservice > Mitarbeiter-Center.
    2. Wählen Sie den Abschnitt Browse all Risk & Compliance (Alle Risk & Compliance durchsuchen) aus.
    3. Wählen Sie das Katalogelement Richtlinienausnahme aus.
    4. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Richtlinienausnahme“
      Feld Beschreibung
      Wofür gilt die Ausnahme? Typ der Richtlinienausnahme, die Sie erstellen möchten. Die Optionen sind:
      • Richtlinie: Erstellen Sie eine Richtlinienausnahme basierend auf einer Richtlinie.
      • Kontrollziel: Standard ist ein einzelnes Kontrollziel, für das die Richtlinienausnahme erstellt wird.
      • Kontrollen: Option zum Erstellen einer Richtlinienausnahme für mehrere Kontrollen.
      • Problem: Option zum Erstellen einer Richtlinienausnahme für ein Problem.
      Richtlinie Richtlinie, die dieser Richtlinienausnahme zugeordnet ist.
      Kontrollziel Kontrollziel, das dieser Richtlinienausnahme zugeordnet ist.

      Wenn Sie ein Kontrollziel auswählen, wird das FeldBetroffene Kontrollen angezeigt.
      Kontrolle Wählen Sie Steuerung aus, um mehrere Steuerungen aus verschiedenen Steuerungszielen zuzuordnen. Diese Option unterstützt mehrere Steuerungsziele für Ihre Richtlinienausnahme, anstatt mehrere Richtlinienausnahmen zu erstellen, die auf mehrere Steuerungen angewendet werden können.
      Problem Problem, das dieser Richtlinienausnahme zugeordnet ist.
      Betroffene Kontrollen Kontrollen, die dem Kontrollziel zugeordnet sind.
      Kurzbeschreibung Kurze Beschreibung der Richtlinienausnahmeanforderung.
      Beschreibung Detaillierte Beschreibung der Richtlinienausnahmeanforderung.
      Grund Grund für die Ausnahme
      Begründung Nachweis oder Begründung für die Richtlinienausnahme.
      Risikobeschreibung Beschreibung des Risikos, wie vom Risikomanager während der Risikobewertung durchgeführt.
      Gültig ab Tag, an dem die Richtlinienausnahme beginnt.
      Gültig bis Tag, an dem die Richtlinienausnahme endet.
      Priorität Genehmigungspriorität dieser Richtlinienausnahme.
      Beobachtungsliste Benutzer, die benachrichtigt werden, wenn die Anforderung aktualisiert wird.
    5. Klicken Sie auf Absenden.
      Sie werden zur Seite „Meine Anforderung“ weitergeleitet, auf der Sie Ihre Richtlinienausnahmenummer für die übermittelte Richtlinienausnahmeanforderung anzeigen können. Diese Seite ist schreibgeschützt und Sie können alle Ihre Anforderungen anzeigen, die Sie als Geschäftskunde gestellt haben.
    6. Veröffentlichen Sie eine Nachricht zur Unterstützung der Richtlinienausnahme im Feld Aktivität.
    7. Um ein Dokument im Zusammenhang mit der Richtlinienausnahme anzuhängen, wählen Sie die Registerkarte Anhänge aus.
    8. Klicken Sie oben rechts auf den Link Meine Anforderungen, um eine Liste aller Ihrer Anforderungen anzuzeigen, die Ihre Probleme und Richtlinienausnahmen enthält.
      Die Liste zeigt jeweils 15 Anforderungen. Klicken Sie auf Weitere Anforderungen anzeigen, um weitere Anforderungen aufzulisten.
    9. Wählen Sie Anforderungsgenehmigung aus der Liste Aktionen aus, wenn sich die Anforderung im Status Analysieren befindet.

      Wenn Sie eine Richtlinienausnahme von Mitarbeiter-Center auslösen und keine Überprüfungsregeln konfiguriert sind, wird die Richtlinienausnahme in den Status Analysieren verschoben. Wenn jedoch Überprüfungsregeln für die Richtlinienausnahme konfiguriert sind, wird die Richtlinienausnahme in den Status Neu verschoben, und der Genehmigungsprozess für die Überprüfung wird ausgelöst. Da Überprüfungsregeln konfiguriert sind, muss der Genehmiger die Richtlinienausnahme überprüfen und genehmigen. Erst dann wird die Richtlinienausnahme in den Status Analysieren verschoben.

      Abbildung : 1. Fordern Sie die Genehmigung für eine Richtlinienausnahme an
      Fordern Sie die Genehmigung für eine Richtlinienausnahme an.
    10. Nachdem die Richtlinienausnahme genehmigt wurde, können Sie eine Verlängerung Ihrer Richtlinienausnahme anfordern. Wählen Sie dazu Verlängerung anfordern aus der Liste Aktionen aus.
      1. Geben Sie das neue Verlängerungsdatum ein, das nach dem aktuellen Gültig-bis -Datum liegt.
        Standardmäßig können Sie Ihre Police nicht um mehr als 30 Tage ab dem Gültig ab- Datum verlängern. Die Verlängerung kann jedoch basierend auf der maximalen Ausnahmedauer (Tage) der Richtlinie gelockert werden.
      2. Wählen Sie einen Grund für die Verlängerung aus der Liste im Feld Verlängerungsgrund aus.
      3. Geben Sie eine Begründung für die Erweiterung ein.
      4. Klicken Sie auf Anforderung.
        Die Anzahl der verbleibenden Verlängerungen, die Sie anfordern können, wird als Verbleibende Verlängerungenangezeigt.