--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Governança, risco e conformidade # Governança, risco e conformidade {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 5 min. de leitura Responda a riscos de negócios em tempo real. Conecte a segurança e a TI com um programa de risco integrado que oferece monitoramento, priorização e automação contínuos. ## Governança, risco e conformidade aplicações {#r_WhatIsGRC__section_xxs_dj1_pjb} |-|-|-| | [Gestão de auditorias ![]()Use dados de risco para definir o escopo e priorizar planos de auditoria e automatizar processos multifuncionais.](k8Z5OQ3O1Kzs94L1NIUljQ "A aplicação ServiceNow Gestão de auditorias envolve um conjunto de atividades relacionadas ao planejamento de compromissos de auditoria, execução de compromissos e relatório de descobertas para o comitê de auditoria e a diretoria executiva. A emissão de relatórios de compromisso garante às principais partes interessadas que a estratégia de gestão de riscos e conformidade da organização é eficaz.") | [Gestão de continuidade de negócios ![]()Planeje, exerça e recupere-se de desastres de forma eficaz e eficiente.](sQVsYu0nRhQZ0lKkplrvag "ServiceNow Gestão de continuidade de negócios A aplicação fornece à sua organização a capacidade de continuar a fornecer produtos e serviços em um nível aceitável quando ocorre um incidente de interrupção. As atividades contínuas desta aplicação têm como objetivo reduzir os riscos operacionais e melhorar sua capacidade organizacional de responder, reagir e se recuperar de problemas e interrupções.") | Gestão de casos de conformidade ![]()Relatar, investigar, analisar e resolver casos de conformidade. | | [Monitoramento e autorização contínuos ![]()Acelere o processo de colocar os sistemas de TI on-line e monitorá-los continuamente.](3jur3UhDhgnvo25ri9KuXQ "Monitoramento e autorização contínuos (CAM) emprega as sete etapas definidas pela Estrutura de gestão de riscos (RMF) do NIST para permitir que você tome decisões mais informadas sobre sua postura de segurança.") | [Resiliência operacional ![]()Obtenha visibilidade em tempo real da resiliência de sua tecnologia, pessoas, processos e instalações.](4OVXwRmvFp~12Oygh8Eq_g "Resiliência operacional é a capacidade de uma organização de responder aos eventos operacionais adversos, prevendo, impedindo, se recuperando e adaptando a tais eventos.") | [Gestão de políticas e conformidade ![]()Automatize e gerencie os ciclos de vida das políticas e monitore continuamente a conformidade.](ngxFl9MbGvtHriV9yVO1Qg "O produto ServiceNow Gestão de políticas e conformidade fornece um processo centralizado para criar e gerenciar políticas, padrões e procedimentos de controle interno que são mapeados cruzadamente para regulamentos e benchmarks externos. Além disso, a aplicação fornece fluxos de trabalho estruturados para a identificação, avaliação e monitoramento contínuo de atividades de controle.") | | [Gestão de privacidade ![]()Gerencie o risco de privacidade e a conformidade em toda a empresa em tempo real.](vtf0pK9RawRr~QVloK35sg "Use a aplicação Governança, risco e conformidade: Gestão de privacidade para ajudar a proteger seus clientes, funcionários e fornecedores com soluções integradas de gestão de riscos e conformidade da privacidade de dados e conceitos de privacidade por design​.") | [Gestão de mudanças regulatórias ![]()Acompanhe o complexo cenário regulatório atual com a integração aos principais provedores de conteúdo.](j8f1psXn0iHGn0ycu9s9rg "A aplicação ServiceNow Gestão de mudanças regulatórias permite verificar as mudanças regulamentares futuras, avaliar o seu impacto e implementar mudanças relacionadas com o risco e a conformidade. A aplicação verifica a conformidade regulatória geral da sua organização.") | [Gestão de riscos ![]()Habilite a análise refinada de impacto nos negócios para priorizar e responder adequadamente aos riscos.](9IPdpyqsXXRTh33ImFpocQ "Use a aplicação Governança, risco e conformidade: Gestão de riscos para monitorar continuamente para identificar riscos de alto impacto, melhorar sua tomada de decisão baseada em risco e reduzir o tempo de reação de forma eficaz. A aplicação também fornece fluxos de trabalho estruturados para a gestão de avaliações de risco, indicadores de risco e problemas de risco.") | | [Mecanismo de avaliação inteligente![]()Reduza a carga manual e os custos dos processos de avaliação de risco por meio da automação.](XPsNENGG4bd3hMnutOnnDw "A aplicação ServiceNow Mecanismo de avaliação inteligente (SAE) ajuda a reduzir a carga manual e os custos dos processos de avaliação por meio da automação.") | [Gestão de risco de terceiros ![]()Monitorar, detectar, avaliar, mitigar e corrigir continuamente riscos em ecossistemas de terceiros.](SBAHlp79YNQp_D~7ubjnBg "A aplicação ServiceNow GRC: Gestão de risco de terceiros (TPRM) permite que você identifique, avalie e reduza proativamente os riscos associados aos relacionamentos com terceiros. TPRM fornece um processo centralizado para gerenciar seu portfólio de terceiros, avaliar e pontuar riscos e executar correções.") | Recursos comuns GRC[![]()Aproveite o poder das entidades, das exibições em 360 graus, da página principal de tarefas e dos recursos de segurança em todos os produtos de GRC.](rrrx7La7KCfmXPgiJWMCew "Cada uma das quatro aplicações Governança, risco e conformidade principais tem recursos e habilidades exclusivos. Além disso, há muitos recursos comuns a todas as aplicações GRC.") | [ ] {#r_WhatIsGRC__table_iwv_lpv_klb} ## Solicitar aplicativos na Store {#r_WhatIsGRC__section_tcm_hsr_ckb} Acesse o site [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) para ver todos os aplicativos disponíveis e obter informações sobre como enviar solicitações para a loja. Para obter informações sobre notas de versão cumulativa para todos os aplicativos liberados, consulte as [ServiceNow Store notas de versão do histórico de versão](https://www.servicenow.com/docs/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html).{#r_WhatIsGRC__inline-send-to-store} ## Responda a riscos de negócios em tempo real com ServiceNow GRC {#r_WhatIsGRC__section_kys_xfv_rjb} ServiceNow Governança, risco e conformidade (GRC) ajuda a transformar processos ineficientes em sua empresa estendida em um programa de risco integrado. Por meio de monitoramento e automação contínuos, as aplicações GRC oferecem uma exibição em tempo real da conformidade e do risco, melhoram a tomada de decisão e aumentam o desempenho em toda a organização e com os fornecedores. Somente ServiceNow aplicações podem conectar negócios, segurança e TI com uma estrutura de risco integrada que transforma processos manuais, isolados e ineficientes em um programa unificado criado em uma única plataforma. [Exiba e baixe o cartão de informações completo](https://downloads.docs.servicenow.com/resource/enus/infocard/grc_statcard_infographic.pdf) para um destaque dos recursos GRC. |-|-| | ![Gestão de resposta a emergências]() | Simplificar e automatizar atividades diante de uma emergência : Mobilize seus esforços de continuidade de negócios durante desastres naturais e pandemias como a COVID-19. | | ![Automatizar e gerenciar]() | Automatize e gerencie os ciclos de vida da política e monitore continuamente a conformidade. : Faz todo o sentido adotar uma única plataforma que pode tornar todos os esforços de conformidade mais organizados, simples, transparentes e altamente confiáveis. | | ![Gestão de riscos]() | Habilite a análise refinada de impacto nos negócios para priorizar e responder adequadamente aos riscos. : Responda aos riscos de negócios em tempo real com a gestão de riscos integrada. | | ![Gestão de auditorias]() | Use dados de risco para definir o escopo e priorizar planos de auditoria e automatizar processos multifuncionais. : Reduza os custos de auditoria, melhore a eficiência e minimizar os riscos. | | ![Gestão de riscos do fornecedor]() | Monitore, detecte, avalie, mitigue e corrija continuamente os riscos nos ecossistemas do fornecedor. : Conforme seus fornecedores se tornam mais informados sobre seus sistemas e dados confidenciais, a postura de risco e conformidade deles se torna ainda mais importante para sua segurança. É importante avaliar seus fornecedores regularmente e mitigar proativamente todos os problemas que surgirem. | [ ] {#r_WhatIsGRC__table_uw5_lxw_sjb} ## Automatizar e gerenciar ciclos de vida da política e monitorar continuamente a conformidade {#r_WhatIsGRC__section_tzz_1kr_qjb} O produto ServiceNow® Gestão de políticas e conformidade fornece um processo centralizado para criar e gerenciar políticas, padrões e procedimentos de controle interno. O processo mapeia automaticamente os procedimentos para regulamentações externas. Além disso, a aplicação fornece fluxos de trabalho estruturados para a identificação, avaliação e monitoramento contínuo de atividades de controle.{#r_WhatIsGRC__ph_PCMgmtDescrip} ## Habilite a análise refinada de impacto nos negócios para priorizar e responder adequadamente aos riscos {#r_WhatIsGRC__section_jzr_jmr_qjb} O produto ServiceNow Gestão de riscos fornece um processo centralizado para identificar, avaliar, responder e monitorar continuamente os riscos da empresa e de TI que podem afetar negativamente as operações de negócios. A aplicação também fornece fluxos de trabalho estruturados para a gestão de avaliações de risco, indicadores de risco e problemas de risco. ## Use dados de risco para definir o escopo e priorizar planos de auditoria e automatizar processos multifuncionais {#r_WhatIsGRC__section_z1v_jkr_qjb} O produto ServiceNow Gestão de auditorias automatiza os fluxos de trabalho das equipes de auditorias internas, otimizando recursos e produtividade e eliminando descobertas de auditoria recorrentes. Gestão de auditorias usa dados de conformidade e risco para definir o escopo, planejar e priorizar compromissos de auditoria. A revisão contínua de políticas e procedimentos, riscos e detalhamentos de controle oferece uma oportunidade para corrigir problemas antes que eles se tornem falhas de auditoria. A aplicação ServiceNow Gestão de mudanças regulatórias capacita os clientes a verificar as próximas mudanças regulatórias, avaliar seu impacto e implementar mudanças relacionadas a risco e conformidade, garantindo a conformidade regulatória geral. ## Monitorar, detectar, avaliar, mitigar e corrigir continuamente o risco nos ecossistemas do fornecedor {#r_WhatIsGRC__section_v2b_jy1_yjb} Conforme seus fornecedores se tornam mais informados sobre seus sistemas e dados confidenciais, a postura de risco e conformidade deles se torna ainda mais importante para sua segurança. É importante avaliar seus fornecedores regularmente, mas até agora, tem sido um exercício demorado e sujeito a erros, composto de planilhas, e-mail e ferramentas de gestão de riscos legadas rudimentares. A aplicação Gestão de riscos do fornecedor transforma a maneira como você gerencia o risco do fornecedor por meio de relatórios vitais de riscos e problemas do fornecedor, um processo consistente de avaliação e correção e procedimentos de avaliação automatizados. Ele fornece um meio de facilitar as interações das partes interessadas, gerar transparência e responsabilidade e monitorar com eficácia os riscos relacionados ao fornecedor. Ao alinhar Gestão de riscos do fornecedor com as prioridades gerais de gestão de riscos empresariais, você pode criar uma visão integrada essencial de risco e uma postura de risco empresarial estendida mais forte. ## Aprenda {#r_WhatIsGRC__section_nkg_gl3_5rb} * [O que é um plano de continuidade de negócio?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-business-continuity-plan.html) * [O que é resiliência corporativa?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-business-resilience.html) * [O que é Gestão de conformidade?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-compliance-management.html) * [O que é GRC?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-grc.html) * [O que é resiliência operacional?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-operational-resilience.html) * [O que é gestão de riscos operacionais?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-operational-risk-management.html) * [O que é ransomware?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-ransomware.html) * [O que é gestão de riscos de terceiros (TPRM)?](https://www.servicenow.com/products/governance-risk-and-compliance/what-is-third-party-risk-management.html) {#r_WhatIsGRC__ul_q4v_hl3_5rb} ## Iniciar {#r_WhatIsGRC__section_pqm_vfr_qjb} * Trabalhe com um especialista em implementação para alcançar os resultados de negócios desejados. Para saber mais, visite o [Customer Success Center](https://www.servicenow.com/success.html). * Faça um curso Governança, risco e conformidade para criar experiência e obter ROI mais rapidamente. Para se inscrever, consulte [Treinamento e certificação da ServiceNow](https://www.servicenow.com/services/training-and-certification.html). {#r_WhatIsGRC__ul_bpv_zmr_sjb} ## Aplicações e recursos {#r_WhatIsGRC__section_vpq_1j1_pjb} * [Audit Management](https://servicenow-prod.fluidtopics.net/k8Z5OQ3O1Kzs94L1NIUljQ "A aplicação ServiceNow Gestão de auditorias envolve um conjunto de atividades relacionadas ao planejamento de compromissos de auditoria, execução de compromissos e relatório de descobertas para o comitê de auditoria e a diretoria executiva. A emissão de relatórios de compromisso garante às principais partes interessadas que a estratégia de gestão de riscos e conformidade da organização é eficaz.") * [Business Continuity Management](https://servicenow-prod.fluidtopics.net/sQVsYu0nRhQZ0lKkplrvag "ServiceNow Gestão de continuidade de negócios A aplicação fornece à sua organização a capacidade de continuar a fornecer produtos e serviços em um nível aceitável quando ocorre um incidente de interrupção. As atividades contínuas desta aplicação têm como objetivo reduzir os riscos operacionais e melhorar sua capacidade organizacional de responder, reagir e se recuperar de problemas e interrupções.") * * [Monitoramento e autorização contínuos](https://servicenow-prod.fluidtopics.net/3jur3UhDhgnvo25ri9KuXQ "Monitoramento e autorização contínuos (CAM) emprega as sete etapas definidas pela Estrutura de gestão de riscos (RMF) do NIST para permitir que você tome decisões mais informadas sobre sua postura de segurança.") * [Resiliência operacional](https://servicenow-prod.fluidtopics.net/4OVXwRmvFp~12Oygh8Eq_g "Resiliência operacional é a capacidade de uma organização de responder aos eventos operacionais adversos, prevendo, impedindo, se recuperando e adaptando a tais eventos.") * [Policy and Compliance Management](https://servicenow-prod.fluidtopics.net/ngxFl9MbGvtHriV9yVO1Qg "O produto ServiceNow Gestão de políticas e conformidade fornece um processo centralizado para criar e gerenciar políticas, padrões e procedimentos de controle interno que são mapeados cruzadamente para regulamentos e benchmarks externos. Além disso, a aplicação fornece fluxos de trabalho estruturados para a identificação, avaliação e monitoramento contínuo de atividades de controle.") * [Gestão de privacidade](https://servicenow-prod.fluidtopics.net/vtf0pK9RawRr~QVloK35sg "Use a aplicação Governança, risco e conformidade: Gestão de privacidade para ajudar a proteger seus clientes, funcionários e fornecedores com soluções integradas de gestão de riscos e conformidade da privacidade de dados e conceitos de privacidade por design​.") * [Regulatory Change Management](https://servicenow-prod.fluidtopics.net/j8f1psXn0iHGn0ycu9s9rg "A aplicação ServiceNow Gestão de mudanças regulatórias permite verificar as mudanças regulamentares futuras, avaliar o seu impacto e implementar mudanças relacionadas com o risco e a conformidade. A aplicação verifica a conformidade regulatória geral da sua organização.") * [Risk Management](https://servicenow-prod.fluidtopics.net/9IPdpyqsXXRTh33ImFpocQ "Use a aplicação Governança, risco e conformidade: Gestão de riscos para monitorar continuamente para identificar riscos de alto impacto, melhorar sua tomada de decisão baseada em risco e reduzir o tempo de reação de forma eficaz. A aplicação também fornece fluxos de trabalho estruturados para a gestão de avaliações de risco, indicadores de risco e problemas de risco.") * [Mecanismo de avaliação inteligente](https://servicenow-prod.fluidtopics.net/XPsNENGG4bd3hMnutOnnDw "A aplicação ServiceNow Mecanismo de avaliação inteligente (SAE) ajuda a reduzir a carga manual e os custos dos processos de avaliação por meio da automação.") * [Gestão de risco de terceiros](https://servicenow-prod.fluidtopics.net/SBAHlp79YNQp_D~7ubjnBg "A aplicação ServiceNow GRC: Gestão de risco de terceiros (TPRM) permite que você identifique, avalie e reduza proativamente os riscos associados aos relacionamentos com terceiros. TPRM fornece um processo centralizado para gerenciar seu portfólio de terceiros, avaliar e pontuar riscos e executar correções.") * [GRC e ServiceNow Store](https://servicenow-prod.fluidtopics.net/9U6m119Dev2Sucpf6NJreA "Todas as aplicações GRC estão disponíveis no ServiceNow Store, permitindo que você obtenha recursos novos e atualizados com mais rapidez. Antes de poder usar quaisquer aplicações GRC, você deve verificar se tem direito a elas (ou seja, você tem licenças válidas para usá-las). Em seguida, você pode baixá-los do ServiceNow Store e ativá-los.") * [Recursos comuns do GRC](https://servicenow-prod.fluidtopics.net/rrrx7La7KCfmXPgiJWMCew "Cada uma das quatro aplicações Governança, risco e conformidade principais tem recursos e habilidades exclusivos. Além disso, há muitos recursos comuns a todas as aplicações GRC.") {#r_WhatIsGRC__ul_od3_cj1_pjb}