고급 거버넌스, 리스크 및 컴플라이언스 애플리케이션 위험 대시보드
GRC 애플리케이션 위험 및 준수 개요 대시보드는 기업에서 사용되는 비즈니스 애플리케이션의 위험 및 규정 준수 측면에 대한 최신 뷰를 제공합니다.
애플리케이션 위험 대시보드는 (CIO)와 애플리케이션 소유자에게 최고 정보 책임자 유용합니다. 대시보드를 보려면 두 사용자 모두 sn_compliance.reader, sn_risk.reader 및 sn_audit.user 역할이 있어야 합니다. 다음으로 이동 . 애플리케이션 위험 및 준수 개요 대시보드가 표시됩니다.
주:
애플리케이션 위험 및 준수 개요 대시보드는 조직의 모든 비즈니스 애플리케이션의 위험 및 준수 상태에 대한 자세한 보고서를 제공합니다.이 대시보드를 보려면 GRC: 고급 대시보드(com.sn_grc_pa_advanced) 플러그인 및 (sn_compliance) 플러그인을 GRC: 정책 및 준수 관리 활성화해야 합니다.
이 대시보드는 다음을 강조 표시합니다.
- 사용 중인 애플리케이션의 규정 준수 영향입니다.
- 애플리케이션의 위험 태세
- 문제의 정정 및 예외 활동 상태입니다.
- 애플리케이션 및 상태에 대한 감사 활동입니다.
- 주요 애플리케이션은 무엇이며, 모두 작동하며 필요한 서비스를 최적으로 제공하고 있습니까?
- 애플리케이션이 준수해야 하는 정책 및 권한 문서는 무엇입니까? 애플리케이션이 이러한 규정을 준수하고 있습니까?
- 애플리케이션이 직면하는 위험은 무엇입니까? 그 중 우려를 제기할 만큼 높은 것이 있습니까? 충분한 완화 조치가 마련되어 있습니까? 적절한 통제가 마련되어 있으며 효과적으로 작동하고 있습니까?
- 정정이 필요한 애플리케이션의 경우 서비스 수준 계약(SLA)에 따라 정정이 적시에 수행되고 있습니까? 최대 문제 수를 생성하는 애플리케이션은 무엇입니까?
- 애플리케이션에서 예외를 자주 찾고 있으며 그 이유는 무엇입니까? 관리 가능한 한도 내에 있습니까?
- 애플리케이션의 감사 기한은 언제든 됩니까? 애플리케이션이 이러한 감사에서 어떻게 수행했습니까?
대시보드는 막대 그래프, 도넛형 차트 및 추세 차트와 같은 다양한 표현을 제공합니다. 애플리케이션 소유자는 대시보드에서 다양한 필터를 사용하여 중요한 비즈니스 애플리케이션, 특정 비즈니스 애플리케이션과 관련된 필수 통제 또는 우선순위가 높은 문제 등 자신이 소유한 비즈니스 애플리케이션과 관련된 보고서를 볼 수 있습니다.
준수 개요
Policy and Compliance 플러그인을 활성화하면 Compliance 개요 탭이 나타납니다. 준수 개요 탭은 비즈니스 애플리케이션의 준수 상태에 대한 개요를 제공하고 다음 보고서를 표시합니다.
- 총 통제: 이 보고서는 총 활성 통제 수를 제공합니다.
- 준수 통제: 이 보고서는 초안 또는 폐기됨 상태가 아닌 준수 통제의 총 수를 제공합니다.
- 미준수 통제: 이 보고서는 초안 또는 폐기됨 상태가 아닌 총 미준수 통제 수를 제공합니다.
- 월별 준수 상태: 이 보고서는 월별 활성 통제 수를 제공합니다.주:이 막대형 차트는 현재 월의 준수 상태를 보여주며 통제 상태 또는 비즈니스 애플리케이션별로 그룹화할 수 있습니다.
- 준수 %: 이 보고서는 준수, 미준수 및 해당 사항 없음과 같은 활성 통제의 다양한 상태의 백분율을 제공합니다.
- 애플리케이션 준수 요약: 이 보고서는 비즈니스 애플리케이션과 관련된 정책, 권한 문서 및 통제에 대한 요약을 제공합니다.
다음 필터를 사용하여 보고서의 데이터를 필터링할 수 있습니다.
- 비즈니스 애플리케이션
- 비즈니스 중요도
- 엔터티 소유자
- 강제 또는 자발적 통제와 같은 시행
- 키 통제
- 통제 상태
- 통제 소유 그룹
위험 개요
Advanced Risk 플러그인을 활성화하면 위험 개요 탭이 나타납니다. 위험 개요 탭은 비즈니스 애플리케이션과 관련된 위험의 개요를 제공하고 다음 보고서를 표시합니다.
- 애플리케이션 중요도별 위험 히트맵: 이 보고서는 애플리케이션의 중요도와 애플리케이션의 위험 등급을 기준으로 애플리케이션 위험의 히트맵을 표시합니다.
- 위험 응답 작업 개요: 이 보고서는 위험에 대해 생성된 응답 작업과 해당 작업의 다양한 상태를 표시합니다.주:이 막대형 차트는 위험 응답, 위험 응답 상태, 위험 계산된 점수, 할당된 위험 응답 또는 비즈니스 애플리케이션별로 그룹화하고 스택할 수 있습니다.
- 애플리케이션 위험 요약: 이 보고서는 애플리케이션의 전체 위험 등급에 기여하는 애플리케이션과 직접 관련된 위험의 요약을 표시합니다. 애플리케이션 위험 등급에 기여하는 기타 다운스트림 위험은 이 보고서에 표시되지 않습니다. 이 보고서에서 고려한 위험은 매우 높음, 높음 및 보통입니다.
- 애플리케이션 위험 완화 통제 상태: 이 보고서는 애플리케이션의 위험 및 관련 통제에 대한 정보를 제공합니다. 이 보고서에서 고려한 위험은 매우 높음, 높음 및 보통입니다. 통제 상태는 초안 또는 폐기됨이 아니어야 합니다. 1년 동안의 위험만 표시됩니다.
다음 필터를 사용하여 보고서의 데이터를 필터링할 수 있습니다.
- 비즈니스 애플리케이션
- 중요도
- 위험 등급
- 애플리케이션 소유자
- 비즈니스 소유자
위험 태세
위험 태세 탭은 위험 플러그인을 활성화하면 나타납니다. 위험 태세 탭은 비즈니스 애플리케이션의 위험 노출에 대한 정보를 제공합니다. 이 탭의 보고서는 비즈니스 애플리케이션 필터를 사용하여 필터링할 수도 있습니다. 위험 태세 탭에는 다음이 표시됩니다.
- 매우 높은 위험: 이 보고서는 애플리케이션의 매우 높은 위험을 표시합니다.
- 높은 위험: 이 보고서는 애플리케이션의 높은 위험을 표시합니다.
- 보통 위험: 이 보고서는 애플리케이션의 보통 위험을 표시합니다.
- 수용 작업 만료: 이 보고서는 현재 날짜, 현재 주, 현재 월, 현재 분기 및 현재 연도에 만료되는 위험 응답 수용 작업을 표시합니다.
- 기여 위험 추세: 이 보고서는 비즈니스 애플리케이션과 직접 관련이 있는 위험의 추세와 일정 기간 동안의 수행 방식을 표시합니다. 애플리케이션 위험 등급에 기여하는 기타 다운스트림 위험은 이 보고서에 표시되지 않습니다.
감사 개요
감사 개요 탭은 감사 플러그인을 활성화하면 표시됩니다. 감사 개요 탭은 비즈니스 애플리케이션과 관련된 감사 및 감사 활동의 개요를 제공하고 다음 보고서를 표시합니다.
- 오픈 감사 계약: 이 보고서는 오픈 상태의 감사 계약 수를 표시합니다.
- 비효율적인 통제: 이 보고서는 감사 계약에 대한 무효 통제 수를 표시합니다.
- 미해결 문제: 이 보고서는 감사 계약에 대한 미해결 문제 수를 표시합니다.
- 기한을 넘긴 문제: 이 보고서는 애플리케이션에 대한 기한이 지난 감사 문제의 수를 표시합니다.
- 예정된 감사 활동: 이 보고서는 예정된 감사 활동의 월별 개수를 표시합니다.
- 감사 계약별 미해결 문제: 이 보고서는 미해결 감사 문제의 월별 개수를 표시합니다.
- 감사 계약별 기한을 넘긴 문제: 이 보고서는 일정 기간 동안의 기한이 지난 감사 문제를 표시합니다.
- 감사 계약별 비효율적인 통제: 이 보고서는 감사 계약 및 관련된 비효율적인 통제에 관한 정보를 표시합니다.
다음 필터를 사용하여 보고서의 데이터를 필터링할 수 있습니다.
- 비즈니스 애플리케이션
- 감사 약속
- 중요도
정책 예외 개요
Policy and Compliance 플러그인을 활성화하면 정책 예외 개요 탭이 나타납니다. 정책 예외 개요 탭은 비즈니스 애플리케이션에 대해 요청된 정책 예외에 대한 정보를 제공합니다. 정책 예외 개요 탭에 표시된 데이터는 비즈니스 애플리케이션 필터를 사용하여 필터링할 수 있습니다. 이 탭에는 다음 보고서가 표시됩니다.
- 새 예외: 이 보고서는 요청된 새 예외에 대한 정보를 제공합니다.
- 승인된 예외: 이 보고서는 승인된 예외 수에 대한 정보를 제공합니다.
- 거부된 예외: 이 보고서는 거부된 예외 수에 대한 정보를 제공합니다.
- 만료된 예외: 이 보고서는 만료된 예외 수에 대한 정보를 제공합니다.
- 승인 대기 중인 예외: 이 보고서는 승인 대기 중이며 기한이 현재 날짜, 현재 주, 현재 월 및 현재 분기에 해당하는 예외에 대한 정보를 제공합니다.
- 승인 대기 중인 연장: 이 보고서는 승인 대기 중이며 기한이 현재 날짜, 현재 주, 현재 월 및 현재 분기에 해당하는 연장에 대한 정보를 제공합니다
- 예정된 예외 만료: 이 보고서는 만료가 예정되어 있고 기한이 현재 날짜, 현재 날짜 다음 날, 현재 주, 현재 주 다음 주 및 현재 월인 예외에 대한 정보를 제공합니다.
- 요청한 예외 대 승인됨: 이 보고서는 요청된 예외와 월별 승인된 예외 수에 대한 정보를 제공합니다.
문제 개요
플러그인 또는 플러그인을 활성화 위험 관리 하면 문제 개요 탭이 나타납니다.정책 및 준수 관리 문제 개요 탭은 비즈니스 애플리케이션과 관련된 다양한 준수 및 위험 문제에 대한 정보를 제공합니다. 문제 개요 탭에 표시된 데이터는 비즈니스 애플리케이션 필터를 사용하여 필터링할 수 있습니다. 이 탭에는 다음 보고서가 표시됩니다.
- 미해결 문제: 이 보고서는 미해결 상태의 문제 수를 표시합니다.
- 중요 우선순위 문제: 이 보고서는 중요 우선순위 문제의 수를 표시합니다.
- 높은 우선순위 문제: 이 보고서는 높은 우선순위 문제의 수를 표시합니다.
- 수락된 문제: 이 보고서는 수락된 문제 수를 표시합니다.
- 기한을 넘긴 문제: 이 보고서는 기한을 넘긴 문제의 수를 표시합니다.
- 해결해야 할 문제: 이 보고서는 현재 날짜, 현재 주, 현재 월, 현재 분기 및 현재 연도에 해결해야 하는 문제 수를 표시합니다.
- 완료할 정정 작업: 이 보고서는 현재 날짜, 현재 주, 현재 월, 현재 분기 및 현재 연도에 완료해야 하는 정정 작업 수를 표시합니다.
- 기한을 넘긴 문제: 이 보고서는 일정 기간 동안의 기한을 넘긴 문제의 수를 표시합니다.
- 기한을 넘긴 정정 작업: 이 보고서는 일정 기간 동안의 기한이 지난 정정 작업의 수를 표시합니다.
- 문제 작성 추세: 이 보고서는 기간 동안 문제가 작성된 방식의 추세를 표시합니다.
- 문제 종결 추세: 이 보고서는 기간 동안 문제가 종결된 방식의 추세를 표시합니다.
- 정정 작업 생성 추세: 이 보고서는 일정 기간 동안 정정 작업이 생성된 방식의 추세를 표시합니다.
- 정정 작업 종결 추세: 이 보고서는 일정 기간 동안 정정 작업이 종결된 추세를 표시합니다.