CRI 階層アンケートを実行して、エンティティの階層値を決定します
エンティティに対して CRI 階層アンケートを実行してその階層を決定すると、その階層に関連付けられた評価コントロールが作成または更新されます。CRI アンケートへの査定人の回答に基づいて、質問にマップされた各コントロールのコンプライアンスステータスが決定され、エンティティの全体的なコンプライアンススコアが計算されます。
始める前に
必要なロール：sn_compliance_ws.corporate_compliance_analyst、sn_compliance_ws.corporate_compliance_manager、sn_compliance_ws.it_compliance_manager
このタスクについて
Cyber Risk Institute (CRI) は、金融セクターの顧客や規制当局との協力に重点を置いて、金融機関におけるコンプライアンス管理基準を簡素化します。リスクを軽減するために、CRI は NIST CSF v2.0 コンテンツに基づくプロファイルを CRI プロファイルとして作成しました。
コンテンツは、診断ステートメントとして呼び出される識別、保護、検出、応答、復旧、統制などの NIST CSF v2.0 の機能に基づいています。これらのステートメントは、業界標準からのさまざまな引用にマッピングされ、共通のコントロール目標として一般化されています。金融機関は、これらの診断ステートメントに準拠することで、金融セクターで施行されているすべての規制と基準に自動的に準拠できます。
ServiceNow ベースシステム は、この CRI プロファイルコンテンツをお客様に提供し、以下が含まれます。
- CRI プロファイルの各種法令・基準等。
- FFIEC CAT は CRI Accelerator の一部です。詳細については、「Cyber Risk Institute アクセラレーター」を参照してください。
- NIST CSF コンテンツは CSF Accelerator の一部です。詳細については、「NIST CSF プロセスの概要」を参照してください。
CRI アセスメントは、次の 2 つのステップで実行します。
- CRI 階層アンケート
- CRI では、会社を評価するための規範的な一連の質問を使用して組織を階層化できます。アセスメントへの回答に基づいて、会社に階層値が割り当てられます。
- CRI プロファイルアセスメント
- CRI 階層アンケートが完了した後、会社の階層ステータスに基づいて、2 つ目のステップである CRI プロファイルアセスメントを完了する必要があります。CRI プロファイルアセスメントでは、コントロールのコンプライアンスステータスと会社の全体的なコンプライアンススコアを決定します。
手順
-
リスト (
) アイコンを選択します。
-
アイコンを選択し、[CRI 階層アンケート] オプションをクリックします。