Mit dem SIG-Fragebogen für Risikobewertung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Drittparteien können den Fragebogen Geteilte Bewertungen zur standardisierten Informationserfassung (Standardized Information Gathering, SIG) verwenden, um Bewertungsdokumentation in der Anwendung Risikomanagement von Drittparteien bereitzustellen. Der Drittparteikontakt kann die vorab ausgefüllte SIG-Tabelle hochladen oder einen formularbasierten Fragebogen beantworten, der in die Instanz importiert wird.

    Unterstützte SIG-Versionen

    TPRM unterstützt die aktuelle SIG-Version und frühere Versionen bis 2021. Die folgenden SIG-Versionen werden unterstützt:
    • SIG Full 2024, 2023, 2022 und 2021
    • SIG Core 2024, 2023, 2022 und 2021
    • SIG Lite 2024, 2023, 2022 und 2021
    Hinweis:
    SIG 2020-Versionen sind für die erneute Aktivierung verfügbar. SIG 2020-Versionen sind standardmäßig deaktiviert.
    Wichtig:

    Basissystem enthält SIG-Beispielfragebogen. Diese Fragebogen enthalten nicht die richtigen Antworten. Die vom Service Geteilte Bewertungen bereitgestellten Vorlagen enthalten nicht die richtigen Antworten. Sie müssen die richtigen und die falschen Antworten ermitteln.

    Ja-oder-Nein-Fragen in den SIG-Beispielfragebogen enthalten keine Bewertungslogik. Standardmäßig werden alle Ja-Antworten in den Beispielen als richtig bewertet. Sie müssen die Logik für Ihre eigenen Anforderungen konfigurieren.

    SIG-Einschränkungen

    Bei der Verwendung eines SIG können bei Ihrer Drittpartei die folgenden Probleme auftreten:
    • Wenn eine Drittpartei eine Version vor dem frühesten unterstützten SIG hochlädt, werden alle Antworten für übereinstimmende Fragen importiert. Alle nicht übereinstimmenden Fragen werden mit leeren Antworten importiert, damit die Drittpartei sie später beantworten kann.
    • Wenn eine Drittpartei versucht, die Daten aus einer Version von SIG zu laden, die älter als die aktuelle Version ist, werden einige Fragen möglicherweise nicht zugeordnet oder richtig analysiert (wenn Sie beispielsweise Daten für SIG 2021 vollständig in SIG 2022 vollständig laden).
    • Das Laden einer Version von SIG vor 2021 wird nicht unterstützt.

    Anweisungen, die Sie an Drittparteikontakte senden können, finden Sie unter Drittparteikontakte – Antworten Sie mit dem SIG.

    Hinweis:
    Weitere Informationen zur Verwendung des Plugins GRC: SIG-Fragebogen-Integration finden Sie unter Integration eines Fragebogens zur standardisierten Informationserfassung (Standardized Information Gathering, SIG)., Installieren Sie GRC: SIG-Fragebogen-Integrationund Verifiziert die Integration des SIG-Fragebogens in Risikomanagement von Drittparteien.