Délégation de l’évaluation des risques
Si un évaluateur des risques n’est pas disponible pour effectuer une évaluation des risques, l’évaluateur peut désigner un délégué pour effectuer l’évaluation des risques pour une période spécifiée. Le Now Platform vous permet de nommer vos délégués.
La délégation est l’attribution d’une autorité à une autre personne pour effectuer des activités spécifiques. Il s’agit d’un processus qui consiste à confier un travail à une autre personne. Dans le cadre d’évaluations des risques, il peut arriver que l’évaluateur désigné pour une évaluation des risques ne soit pas disponible pour effectuer ses évaluations des risques. Dans un tel scénario, l’évaluateur peut affecter un autre utilisateur en tant que délégué et le délégué peut effectuer l’évaluation des risques pour le compte de l’évaluateur initial pendant une période spécifiée. Un délégué peut effectuer l’évaluation des risques à partir du Espace de travail Risk portail et du portail des risques. Un délégué reçoit également une copie de toutes les notifications système qui sont envoyées à l’évaluateur d’origine. Une fois que le délégué commence à effectuer l’évaluation, son nom est visible sur l’instance d’évaluation.
En tant qu’évaluateur des risques, pour comprendre comment affecter un délégué, reportez-vous à la section Configurer un délégué pour vos tâches.
Pour déléguer des tâches à un autre utilisateur, configurez votre formulaire de profil d’utilisateur afin qu’il affiche la liste connexe Délégués. Pour plus d’informations, consultez la liste connexe Ajouter les délégués.
- La possibilité d’affecter un délégué n’est disponible que pour effectuer une évaluation. Vous ne pouvez pas affecter un délégué pour approuver une évaluation des risques.
- Une fois qu’une évaluation a été affectée à un délégué, celle-ci affiche les noms de l’évaluateur initial ainsi que celui du délégué.
- Vous pouvez uniquement affecter un utilisateur individuel en tant que délégué, et non un groupe.
- Un délégué doit avoir le rôle sn_risk_advanced.ara_assessor pour effectuer une évaluation basée sur les risques.
- Un délégué doit avoir le sn_risk_advanced.ara_assessor pour effectuer l’évaluation de n’importe quel objet.
- Tous les délégués sont considérés comme des utilisateurs sous licence et font l’objet d’un suivi pour leur GRC utilisation.
- Lorsque le délégué se connecte pour effectuer l’évaluation des risques pour le compte de l’évaluateur, le nom de l’évaluateur initial reste dans le champ Évaluateur . Le nouveau champ Délégués de l’évaluateur affiche le nom du délégué.
- Le délégué peut réaffecter la tâche à un autre utilisateur.
- Le délégué peut consulter les évaluations en cours pour l’évaluateur d’origine sous Tâches dans le Espace de travail.
- Le délégué peut créer des problèmes.
- Le délégué peut créer des tâches de réponse aux risques et demander une approbation.
- Toutes les activités effectuées par le délégué sont capturées dans le flux d’activité.