Probleme im -Arbeitsbereich

Problemübersichtsseite

Das Problemformular zeigt die Details zu Ihren Problemen an. Sie können Informationen zur Beschreibung, zum Status, zum Status eines Problems, zu Arbeitsnotizen und zu den bisher aufgetretenen Aktivitäten anzeigen. Die Informationen zu einem Problem werden auf verschiedenen Registerkarten organisiert, z. B. auf der Registerkarte Übersicht und der Registerkarte Details (siehe folgendes Beispiel).

Auf der Registerkarte Details finden Sie Informationen zum Problem, zur Zuweisung, zum Zeitplan, zur Problemgruppierung, zum Aktionsplan, zur Vertraulichkeit sowie zur Aktivität und zu den Einstellungen.

Hinweis:

Der Abschnitt „Details“ wurde von der Registerkarte „Details“ entfernt.

Zuordnen von Objekten, die sich auf ein Problem beziehen

GRC -Benutzer oder Business User oder Business User Lite von Problempersonas können Objekte zuordnen, z. B. Kontrolle, Risiko, Risikoereignis, Entitäten, Interaktionen, Kontrollziele, Risikobeschreibungen, Richtlinien, regulatorische Dokumente oder Verarbeitungsaktivitäten, oder die vorhandenen Objekte entfernen, die hängen mit dem Problem zusammen.

Betrachten Sie beispielsweise eine Entität, die Sie als zugehörige Liste auswählen können. Sie können entweder die anderen zugehörigen Entitäten hinzufügen oder die vorhandenen Entitäten entfernen, indem Sie auf die UI-Schaltflächen Hinzufügen oder Entfernen des Entitätsformulars klicken.

Die zugehörigen Listen im Problemformular zeigen die Abhängigkeiten an, die sich auf die Probleme beziehen. Die folgende Tabelle enthält eine Beschreibung der Registerkarten und der Sidebar im Formular „Problem“.

Tabelle : 1. Registerkarten und Seitenleiste im Formular „Problem“.
Tab-Taste	Beschreibung
Übersicht	Übersicht über ein Problem, z. B. Beschreibung, Status, Status, Arbeitsnotizen und Aktivität.
Details	Details zu einem Problem, z. B. Zuweisung, Zeitplan, Problemgruppierung, Aktionsplan, Vertraulichkeit, Aktivität, Einstellungen und Arbeitsnotizen. Der Abschnitt „Problemgruppierung“ enthält Gruppierungsinformationen, z. B. Übergeordnetes Problem und Problemgruppenregel. Wenn die erweiterte Problemgruppierung aktiviert ist, wird das Feld Gruppenebene angezeigt, das angibt, ob es sich um ein übergeordnetes, ein untergeordnetes oder ein eigenständiges Problem handelt. Außerdem wird das Feld Verwaltungsmethode angezeigt, das angibt, ob die Verwaltung einzeln über übergeordnete oder untergeordnete Probleme erfolgt.
Hervorgehobene Details	Hervorgehobene Informationen, z. B. Problemquelle, Problemtyp, Problembewertung, Priorität, Auswirkungen, zugehörig zu und Hierarchie.
Betrifft	Entitäten, die von diesem Problem betroffen sind.
Zugehörig zu	Anzahl der verschiedenen Objekte, die von diesem Problem betroffen sind, z. B. Steuerungen, Risiken, Richtlinien, regulatorische Dokumente, Interaktionen, regulatorische Change-Aufgaben, Korrekturaufgaben und Risikoereignisse.
Hierarchie	Problemhierarchie

In der folgenden Tabelle sind die zugehörigen Listen im Abschnitt „Probleme“ aufgeführt.

Tabelle : 2. Zugehörige Listen im Abschnitt „Probleme“.
Zugehörige Listen	Beschreibung
Korrekturaufgaben	Details der Korrekturaufgaben, z. B. Name, Nummer, Status, „Zugewiesen an“, Priorität, geplantes Enddatum und tatsächliches Datum.
Aufgaben-SLAs	Details der Aufgaben-Servicelevel-Vereinbarungen (Service Level Agreements, SLAs), z. B. SLA-Definition, Typ, Ziel, Phase, verbleibende Geschäftszeit, abgelaufene Geschäftszeit, Prozentsatz der abgelaufenen Geschäftszeit, Startzeit und Endzeit.
Probleme	Details der zugehörigen Probleme, z. B. Name, Nummer, Problemquelle, Problemtyp, Status, Problemmanager, Zugewiesen an, Priorität und Fälligkeitsdatum.
Indikatorergebnisse	Details der Indikatorergebnisse, z. B. Name, Ergebnis, Indikator und Datenbesitzer.
Kontrolltests	Details der Kontrolltests, z. B. Name, Nummer, übergeordnetes Element, zugewiesen an, Status, geplantes Startdatum und geplantes Enddatum.
Problemselektierungen	Details zu Problemselektierungen, z. B. Name, Nummer, Quelle, Problemtyp, Status, Substatus, Besitzer der Selektierung und Überprüfer.
Richtlinienausnahmen	Details der Richtlinienausnahmen, z. B. Name, Nummer, anfordernde Person, Grund, Richtlinie, Kontrollziel, Status, Substatus, gültig ab, gültig bis und Risikobewertung.
Nachweis	Details des Nachweises, z. B. Name, Nummer, Nachweis für, Anforderungsgrund, Status, Substatus, anfordernde Person, „Zugewiesen an“ und Fälligkeitsdatum.
Entitäten	Details der Entitäten, z. B. Entität, Beschreibung, Klasse und Besitzer.
Kontrollen	Details der Steuerungen, z. B. Name, Nummer, Entität, Funktion, Status, Status, Ausnahme, Besitzer und Beschreibung.
Risiken	Details der Risiken, z. B. Name, Nummer, Entität, Risikobeschreibung, Besitzergruppe, Besitzer, Status und Risikobewertungsmethode.
Interaktionen	Details der Interaktionen, z. B. Name, Nummer, Typ, Interaktionsleiter, Status, geplantes Startdatum der Interaktion und geplantes Ende der Interaktion.
Kontrollziele	Details der Kontrollziele, z. B. Name, Quell-ID, Quelle, übergeordnetes Element, Kategorie, Klassifizierung, Typ und Compliance.
Risikobeschreibungen	Details der Risikobeschreibungen, z. B. Name, Framework, Kategorie, Beschreibung und Bereitschaftsstatus.
Richtlinien	Details der Richtlinien, z. B. Name, Typ, Besitzer, Status, „Gültig ab“ und „Gültig bis“ sowie Compliance-Bewertung.
Regulatorische Dokumente	Details der regulatorischen Dokumente, z. B. Name, allgemeiner Name, Typ und Compliance-Bewertung.
Risikoereignisse	Details der Risikoereignisse, z. B. Risikoereignis, primäre Entität, Ereignistyp, Untertyp, Status, Discovery-Datum, Nettoverlust, erwarteter Verlust und nicht finanzielle Auswirkung.
Verarbeitungsaktivitäten	Details der Verarbeitungsaktivitäten, z. B. Verarbeitungsaktivität, Kategorie der Verarbeitungsaktivität, Besitzer und Datenschutzanalyst.

Das folgende Beispiel zeigt eine 360-Grad-Ansicht der gesamten -Beziehung für ein ausgewähltes Problem, z. B. der vorgelagerten Probleme, der nachgelagerten Probleme, der Steuerungen und der Korrekturaufgaben, die dem Problem zugeordnet sind.

360-Grad-Beziehung des Problems. — Abbildung : 2. 360-Grad-Beziehung eines Problems

Empfohlene Aktionen

Empfohlene Aktionen sind vom System generierte Vorschläge, mit denen Sie schnell eine Korrekturaufgabe auswählen oder der richtigen Person ein Problem zuweisen können.

Wie in der Abbildung dargestellt, werden im rechten Seitenbereich empfohlene Aktionen für Korrekturaufgaben angezeigt. Sie können die Liste der empfohlenen Aktionen anzeigen und Folgendes ausführen:

Verwenden: Wenn Sie eine Schaltfläche Verwenden auswählen, wird ein Formular mit vorab ausgefüllten Daten angezeigt. Sie können jedem Anwender zuweisen, indem Sie das Feld Zugewiesen an verwenden und Speichernauswählen. Sie können diesen Datensatz auf der Registerkarte „Korrekturaufgaben“ anzeigen.
Verwerfen: Wenn Sie die empfohlene Aktion nicht verwenden möchten, wählen Sie Verwerfenaus.

Wichtig:

Empfehlungen werden nur Benutzern mit den folgenden Rollen angezeigt:

Benutzer mit den Mindestrollen sn_grc.business_userund sn_grc.business_user_lite. Sie müssen die Rolle sn_nb_action.next_best_action_use zu sn_grc.business_user und sn_grc.business_user_litehinzufügen.
Benutzer, die über die Mindestrolle „sn_grc.user“ verfügen, obwohl sie nicht Teil der Problempersona sind.
Anwender mit der Mindestrolle „sn_grc.business_user“ und „sn_grc.business_user_lite “ müssen Teil der Problempersona sein.

Empfohlene Aktionen für das Feld „Zugewiesen an“. — Abbildung : 4. Empfohlene Aktionen für das Feld Zugewiesen an

Wie in der Abbildung dargestellt, werden vom System generierte Empfehlungen für das Feld Zugewiesen an angezeigt. Sie können die drei häufigsten Vorhersagen (John Retak, James Devtolo und Jerrod Bennett) oberhalb der Liste der alphabetischen Anwender sehen.