Évaluation des risques de l’application à l’aide de l’évaluation Advanced Risk

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Gérez facilement les risques digitaux des applications d’entreprise en les intégrant GRC aux applications d’entreprise. Grâce à l’intégration, vous obtenez des informations en temps réel sur la posture du risque numérique des applications d’entreprise, vous avez amélioré la communication entre les propriétaires d’applications et les gestionnaires des risques informatiques et vous pouvez réduire les charges de travail.

    Utilisation Gestion des portefeuilles d'applications par les entreprises (APM) pour gérer leur inventaire d’applications d’entreprise. Zoom, Workday, Jobvite, etc. sont des exemples d’applications d’entreprise. Chaque application d’entreprise a deux propriétaires :
    • Propriétaire de l’application informatique : appartient à l’application de l’équipe informatique et est le principal point de contact. Le propriétaire de l’application informatique est également appelé propriétaire du produit d’application ou propriétaire de l’application.
    • Propriétaire d’entreprise : propriétaire de l’application pour ses utilisations professionnelles. Le propriétaire d’entreprise est le sponsor exécutif de l’application d’entreprise. Le propriétaire fait généralement partie de l’entreprise qui parraine la demande. Par exemple, les applications financières sont généralement parrainées par le responsable des finances.
    Lorsque vous intégrez GRCAPMà , vous pouvez simplifier le travail des gestionnaires des risques informatiques en identifiant les risques et les contrôles nécessaires. Vous pouvez atténuer les risques digitaux des applications d’entreprise. Vous pouvez également vous assurer que les contrôles sont efficaces. Les avantages de cette intégration sont les suivants :
    • Réduction du temps passé par les gestionnaires des risques et par les propriétaires d’applications de gestion des risques digitaux.
    • Une communication plus rapide et plus efficace entre les propriétaires d’applications et les gestionnaires des risques.
    • Une vue d'ensemble de la posture du risque digital des applications d'entreprise.
    • Active la surveillance continue des applications.
    Les utilisateurs qui bénéficient de cette intégration sont affichés sur la figure suivante :
    Figure 1. Bénéficiaires de APM et intégration des risques
    Utilisateurs qui bénéficient de l’intégration d’APM et du risque

    La fonctionnalité d’évaluation des risques de l’application est disponible lorsque vous activez le module d’extension Advanced Risk. Toutefois, les configurations par défaut de l’enregistrement APM d’identification des risques ne sont disponibles que lorsque l’intégration avec Gestion des risques le module d’extension APM (com.snc.apm_risk_assessment) est activée.

    L’image suivante montre le workflow de haut niveau de l’intégration :
    Figure 2. Intégration de haut niveau d’APM et d’Advanced Risk Assessment
    Figure illustrant une intégration de haut niveau de la solution