Indicadores e modelos de indicador

Os indicadores coletam dados para monitorar os controles e riscos e coletam as evidências de auditoria. Os indicadores monitoram um único controle ou risco.

Os modelos de indicador permitem a criação de vários indicadores para controles ou riscos semelhantes.

Os modelos de indicador obtidos com a aplicação Technology Controls Monitoring Accelerator fornecem as instruções de que você deve executar os indicadores, conforme descrito nas seções a seguir.

Fluxo do processo do indicador

Os indicadores podem ser automatizados ou manuais. As tarefas do indicador são geradas e mostram o estado final do indicador.

Exemplos de indicadores automatizados e indicadores manuais

Um exemplo de um indicador automatizado seria verificar se todos os servidores no CMDB estão atualizados. Outro exemplo seria que todas as senhas LDAP têm menos de três meses.

Um exemplo de indicador manual seria solicitar ao administrador da rede que os Testes de Invasão de Rede anuais sejam realizados e os resultados sejam anexados à tarefa. Se um resultado indicar falha ou não aprovado, ele será usado para acionar a criação de GRC problemas.

Uso de modelos de indicador

Você pode vincular os modelos de indicador às declarações de política ou declarações de risco para que os indicadores sejam criados automaticamente para os controles ou riscos. O status dos controles também é calculado automaticamente pelos resultados do indicador vinculado e pode afetar os riscos vinculados. Por exemplo, se o indicador vinculado a um controle falhar, o status geral não poderá ser concluído, a menos que a tarefa de correção seja fechada pelo usuário.

A pontuação de risco calculado para o risco também é ajustada automaticamente pelos resultados dos indicadores do risco. O campo Fator de falha do indicador na tabela Risco exibe o impacto das falhas.

Frequência de coleta do modelo de indicador

Cada modelo de indicador inclui uma programação para identificar a frequência da coleta de dados, conforme mostrado aqui.

Tabela 1. Guia Programação

Campo

Descrição

Frequência de coleta

Frequência de coleta dos resultados do indicador. Tarefas e resultados do indicador são gerados automaticamente com base na programação do indicador. Diariamente Semanalmente: o dia da semana para executar a coleta. Mensalmente: o dia do mês para executar a coleta. Trimestralmente: a data da primeira execução de coleta. Semestralmente: a data da primeira execução de coleta. Anualmente: o mês e o dia para executar a coleta.

Método de coleta de modelo de indicador

A guia Método identifica como os resultados são coletados, conforme mostrado aqui.

Tabela 2. Guia Método

Campo	Descrição
Tipo	Os resultados podem ser coletados manualmente usando a atribuição de tarefa ou automaticamente usando condições básicas de filtro, Performance Analytics ou um script.
Tipo de Destino	Identifica se a meta é uma porcentagem ou uma contagem.
Descrição resumida	Se Tipo = Manual, uma breve descrição do problema.
Instruções	Se Tipo = Manual, instruções para a coleta de resultados do indicador.
Valor obrigatório	Se Tipo = Manual, a caixa de seleção indica se o valor é obrigatório para a tarefa do indicador.
Aprovado/Reprovado	Se Tipo = Básico, as condições definidas na guia Dados de suporte forem atendidas e os resultados excederem o Valor de destino, isso indica se o indicador foi aprovado ou reprovado.
Destino	Se Tipo = Básico, o limite pelo qual os resultados retornados com base nas condições definidas na guia Dados de suporte determinam se o modelo de indicador é aprovado ou reprovado.
Limite de PA	Se Tipo = Indicador de PA, o Limite de PA associado.
Script	Se Type = Script, o script que obtém as informações do sistema desejadas.

Dados de suporte do modelo de indicador

A partir da versão 10.1, a guia Dados de suporte exibe dados históricos reais dos registros de dados de suporte dos resultados do indicador ou das tarefas do indicador. Em versões anteriores, somente o estado em tempo real dos registros coletados poderia ser exibido.

Tabela 3. Dados de suporte do modelo de indicador

Campo	Descrição
Coletar dados de suporte	Indica que você deseja coletar dados de suporte. Os três campos a seguir são exibidos.
Tabela	A tabela de dados de suporte.
Campos de dados de suporte	Os campos da tabela de dados de suporte a serem considerados.
Critérios	Condições do filtro.
Usar campo de referência	Indica que você deseja usar um campo de referência. Os dois campos a seguir são exibidos.
Campo de referência	O campo de referência que você deseja usar para amostragem.
Tamanho de amostra	O número de registros que você deseja usar para amostragem de dados.