Définir les critères du composant

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Les composants correspondent aux entités pour lesquelles vous pouvez évaluer le risque (par exemple, les filiales ou les engagements). Un critère de composant est un groupe de composants qui doivent s’appliquer à un type particulier de tiers ou d’engagement.

    Avant de commencer

    Rôle requis : sn_vdr_risk_asmt.vendor_risk_manager

    Pourquoi et quand exécuter cette tâche

    Les composants correspondent aux entités pour lesquelles vous pouvez évaluer les risques. Il système de base est livré avec les types de composants suivants :
    • Composants de tiers
      • Évaluations des risques de tiers (évaluations des risques externes)
      • Filiales
      • Engagements
      • Cote des renseignements sur les risques
    • Composants des engagements
      • Évaluations des risques de l’engagement
      • Produit
      • Principal
      • Installation
      • Autre
    Vous pouvez afficher les composants tiers ou d’engagement en accédant à Gestion des risques liés aux tiers > Configuration du score > Composants de tiers ou Gestion des risques liés aux tiers > Configuration du score > Composants des engagements.
    Remarque :
    Vous ne pouvez pas ajouter de nouveaux composants ni modifier les composants existants. Vous pouvez toutefois définir les critères (en termes de méthode de notation et de poids) à utiliser pour évaluer les composantes. Vous pouvez mettre à jour la méthode de notation par défaut pour spécifier comment plusieurs scores sont calculés pour chaque domaine à risque. Vous pouvez utiliser le poids par défaut pour ajuster le poids des scores des fournisseurs tiers dans la cote de risque globale du tiers.

    Procédure

    1. Accédez à la Gestion des risques liés aux tiers > Configuration du score > Critère de composant de tiers ou Gestion des risques liés aux tiers > Configuration du score > Critère du composant de l'engagement.
    2. Sélectionnez l’entrée Par défaut pour ouvrir les critères par défaut.
      Critères du composant : enregistrement par défaut.
    3. En fonction de l’importance accordée par votre entreprise à chacun des types de composants, ouvrez chaque composant et affectez-lui un poids.

      Par exemple, vous pouvez créer des critères de composant pour tous les tiers informatiques qui se soucient le plus des évaluations des risques de tiers, comme suit :

      Tableau 1. Exemple : affectation d’un poids à un composant pour des tiers informatiques
      Composant Poids
      Filiales 5
      Engagements 5
      Évaluations des risques externes 90
    4. Lorsque vous avez terminé d’affecter des poids, sélectionnez Mettre à jour.