Analise as tarefas de correção criadas para os controles ou riscos associados às atividades de segurança cibernética. Você só poderá editar ou atualizar planos de ação se tiver privilégios suficientes para o pacote GRC.

Antes de Iniciar

Policy and Compliance Management Função necessária: administrador

NIST CSF função necessária: sn_irm_nist_csf.risk_executive ou sn_irm_nist_csf.security_officer

Por Que e Quando Desempenhar Esta Tarefa

Os planos de ação são normalmente criados no produto GRC ServiceNow® por meio das aplicações Policy and Compliance Management, Gestão de riscosou Audit Management.

Procedimento

1. Navegar até Todos > FCS do NIST > Criação de Perfil da Estrutura > Plano de ação.
2. Pesquise um plano de ação usando parâmetros, como problema, controle ou risco, que estão associados a ele.
3. Abra o registro.
4. Revise o plano de ação.