Évaluer les risques de l’exception de politique à l’aide d’évaluations avancées des risques

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Effectuez l’évaluation Advanced Risk pour évaluer le risque associé à l’exception de politique.

    Avant de commencer

    Rôle requis : sn_compliance.manager

    GRC : Advanced Risk est le module d’extension requis pour l’intégration à l’évaluation Advanced Risk afin d’évaluer les risques à l’aide de la fonctionnalité d’évaluation Advanced Risk.

    Pourquoi et quand exécuter cette tâche

    Une fois l’exception de politique soumise, en tant que gestionnaire de conformité, vous pouvez effectuer l’analyse de risque sur l’exception de politique afin d’évaluer son état de risque et de déterminer son approbation en fonction de son impact sur la politique.

    Procédure

    1. Accédez à la Tout > Politique et Conformité > Espace de travail Compliance.
    2. Dans le Conformité de l'espace de travail, cliquez sur l’icône Liste ( Liste).
    3. Cliquez sur Toutes les exceptions de politique dans la liste Exceptions de politique.
    4. Cliquez sur le lien vers l’enregistrement d’exception de politique pour lequel vous souhaitez évaluer le risque, dans la colonne Nom .
    5. Sélectionnez l’option Prendre l’évaluation des risques dans le champ Méthode de la section Évaluation des risques.
      Pour plus d’informations sur les options d’évaluation des risques, voir la section Évaluation des risques .
    6. Cliquez sur Enregistrer.
    7. Cliquez sur le bouton Évaluer les risques .
      Vous pouvez évaluer le risque d’une exception de politique uniquement lorsque son état est Analyser.
    8. Sélectionnez un évaluateur de risque et un approbateur dans la fenêtre contextuelle Spécifier l’évaluateur et l’approbateur du risque.
      Tout utilisateur ayant un rôle d’utilisateur de conformité ou un rôle d’utilisateur de risque peut être un évaluateur des risques ou un approbateur.
    9. Cliquez sur le bouton Envoyer l’évaluation .
      L’évaluation est envoyée à l’utilisateur sélectionné dans la fenêtre contextuelle. Pour plus d’informations, consultez Évaluer les risques et les objets sur une instance d’évaluation.

      Une fois l’évaluation terminée, le champ Cote de risque du formulaire d’exception de politique est renseigné automatiquement avec les valeurs configurées dans la table de mappage de cote de risque de l’exception de politique.

    10. Cliquez sur l'onglet Détails.
      Le score calculé en fonction des réponses à l’évaluation des risques que vous avez fournies est mappé à la valeur du champ Cote de risque .