コンポーネント基準を定義する
コンポーネントは、リスクを評価できるエンティティです (子会社やエンゲージメントなど)。「コンポーネント基準」は、特定のタイプのサードパーティまたはエンゲージメントに適用する必要があるコンポーネントのグループです。
始める前に
必要なロール:sn_vdr_risk_asmt.vendor_risk_manager
このタスクについて
- サードパーティコンポーネント
- サードパーティのリスクアセスメント (外部リスクアセスメント)
- 子会社
- エンゲージメント
- リスクインテリジェンス評価
- エンゲージメントコンポーネント
- エンゲージメントリスクアセスメント
- 製品
- プリンシパル
- 施設
- その他
サードパーティまたはエンゲージメントコンポーネントを表示するには、次に移動します: または .
注:
新しいコンポーネントを追加したり、既存のコンポーネントを変更したりすることはできません。ただし、コンポーネントの評価に使用する基準 (採点方法と重み付け) を定義することはできます。[デフォルトの採点方法] を更新して、各リスク領域の複数のスコアを計算する方法を指定できます。[デフォルトの重み付け] を使用して、サードパーティの総合リスク評価におけるサードパーティプロバイダースコアの重み付けを調整できます。