Ajouter un score d’intelligence sur les risques aux données de risque pour un tiers

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 4 minutes de lecture

    • Vous ajoutez un score brut d’un fournisseur à l’enregistrement de service du fournisseur pour un tiers. Le système utilise le mappage que vous avez spécifié pour normaliser la valeur à l’évaluation appropriée TPRM .

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_assessment_reviewer

    Pourquoi et quand exécuter cette tâche

    Le tableau des scores des renseignements sur les risques est généralement rempli à l’aide d’une intégration que vous avez créée ou installée à partir du ServiceNow Store. Cette procédure décrit le processus de mise à jour manuelle des scores des renseignements sur les risques.

    Lorsque vous demandez un score de risque pour un tiers, les fournisseurs de renseignements sur les risques renvoient le score à une URL qu’ils spécifient. Suivez cette procédure pour ajouter manuellement le score et l’URL à vos données de risque pour le tiers.

    Procédure

    1. Accédez à la Tous > Gestion des risques liés aux tiers > Configuration des fournisseurs de renseignements sur les risques > Scores.

      La liste connexe des scores des renseignements sur les risques affiche la liste des services du fournisseur actuel et les scores associés.

      Scores fournis par les fournisseurs de renseignements sur les risques.
    2. Sélectionnez Nouveau, renseignez les champs du formulaire de score des renseignements sur les risques, puis sélectionnez Soumettre.

      Cette étape ajoute le score et l’URL à laquelle le fournisseur a renvoyé le score aux données du tiers ou de l’engagement.

      Lorsque vous saisissez une évaluation à partir d’un fournisseur de renseignements sur les risques, le système normalise la valeur pour la convertir en évaluation appropriée TPRM . Lorsque vous saisissez un score provenant d’un fournisseur de renseignements sur les risques, une TPRM évaluation normalisée et un score numérique normalisé sont générés.

      Tableau 1. Formulaire de score des renseignements sur les risques
      Champ Description
      Fournisseur Nom unique du fournisseur de renseignements sur les risques. La liste de choix est renseignée avec les fournisseurs que vous avez enregistrés.
      Service du fournisseur Nom qui est la concaténation du nom du fournisseur de renseignements sur les risques et du service particulier qui a renvoyé les données de risque. Vous avez configuré le service à l’aide du processus spécifié dans .Configurer un service de fournisseur de renseignements sur les risques
      Tiers Tiers qui a été noté par le fournisseur.
      Type de demande

      Niveau d’analyse pour le type de score que vous avez défini pour le service.

      Par exemple, un fournisseur peut proposer trois types de demande pour le type de score de risque financier : niveau 1, niveau 2 et niveau 3. Un rapport de « niveau 3 » peut renvoyer des informations beaucoup plus détaillées et coûter beaucoup plus cher qu’un rapport de « niveau 1 ».
      URL

      URL du site que le fournisseur a renvoyé pour la demande.

      Le site fournit la note ou le score et des informations supplémentaires du fournisseur.
      Cote brute/Score brut Valeur brute retournée par le fournisseur dans l’URL spécifiée.
      Score normalisé Si vous avez saisi un score brut numérique du fournisseur, il s’agit du score normalisé TPRM calculé.
      Cote normalisée Si vous avez saisi un score brut numérique ou une évaluation brute du fournisseur, il s’agit de l’évaluation normalisée TPRM calculée.
      Score généré le

      Date et heure auxquelles le score a été ajouté à cet enregistrement.

      Remarque :
      Il ne s’agit pas de la date/heure à laquelle les données ont été générées par le fournisseur.
    3. Facultatif : Ajoutez des données de sous-facteur aux données de risque pour le tiers.
      Les données du sous-facteur ne sont pas validées ou mappées aux données de score/d’évaluation TPRM , mais sont stockées directement lorsque vous les entrez.
      1. Accédez à la Tous > Gestion des risques liés aux tiers > Configuration des fournisseurs de renseignements sur les risques > Sous-facteurs puis sélectionnez New.
      2. Remplissez le formulaire de la même manière que vous avez rempli les données pour un score/une évaluation.
        Tableau 2. Formulaire Sous-facteurs de veille des risques
        Champ Description
        Fournisseur Nom unique du fournisseur de renseignements sur les risques. La liste de choix est renseignée avec les fournisseurs que vous avez enregistrés.
        Service du fournisseur Nom qui est la concaténation du nom du fournisseur de renseignements sur les risques et du service particulier qui a renvoyé les données de risque. Vous avez configuré le service à l’aide du processus spécifié dans .Configurer un service de fournisseur de renseignements sur les risques
        Nom Nom du sous-facteur.
        Tiers Tiers qui a été noté par le fournisseur.
        Score
        Valeur brute retournée par le fournisseur.
        Remarque :
        Vous pouvez saisir du texte numérique ou alphabétique dans ce champ. La valeur n’est pas validée.
        Date de création

        Date et heure auxquelles le score a été ajouté à cet enregistrement.

        Remarque :
        Il ne s’agit pas de la date et de l’heure auxquelles les données ont été générées par le fournisseur.

    Résultats

    Les données que vous avez associées au tiers apparaissent maintenant dans les rapports. Consultez Affichage des scores des renseignements sur les risques pour en savoir plus. Les données s’affichent aux emplacements suivants :
    • Liste connexe des scores des renseignements sur les risques, comme décrit dans cette procédure.
    • Onglet Vue d’ensemble des risques dans l’espace de travail.
    • Onglet Scores des renseignements sur les risques dans l’espace de travail.