Indicateurs de risque, indicateurs de contrôle et modèles d’indicateurs
Les indicateurs sont un outil important utilisé pour gérer les risques de votre organisation. Les indicateurs collectent des données pour surveiller les contrôles et les risques, et pour recueillir des preuves d’audit. Les indicateurs surveillent un seul contrôle ou risque. Ils sont utilisés pour améliorer et faciliter la surveillance, l’atténuation et la génération de rapports sur les risques.
Indicateurs
- Manuel : les indicateurs manuels sont utilisés pour les données qui ne peuvent pas être récupérées à partir d’une ServiceNow instance car elles proviennent d’un système externe, comme les données client d’un système de vente tiers.
- De base : les indicateurs de base sont des indicateurs automatisés basés sur une source d’indicateur. La source de l’indicateur spécifie une table et une fréquence à laquelle les scores de cette table sont enregistrés.
- Scripté : les indicateurs scriptés utilisent un script personnalisé pour collecter les données.
La GRC indicator nightly run tâche exécute les indicateurs. Lorsqu’un indicateur est exécuté, vous avez la possibilité de collecter les données associées. Les données de support font référence aux preuves collectées lorsqu’un indicateur est exécuté. Les données ou informations de support peuvent être collectées pour les indicateurs par le biais d’une collecte automatique de données ou de tâches manuelles.
Modèles des indicateurs
Les modèles d’indicateur vous permettent de créer plusieurs indicateurs pour des contrôles ou des risques similaires. Vous pouvez utiliser un modèle d’indicateur pour créer des indicateurs ou créer des indicateurs indépendants. Même si vous utilisez un modèle d’indicateur pour créer un indicateur, vous pouvez modifier ou remplacer les détails des indicateurs.