Erstellen Sie eine Richtlinienausnahme aus Mitarbeiter-Center
Verwenden Sie Mitarbeiter-Center, um Ausnahmen für Richtlinien, Kontrollziele, Steuerungen oder Probleme anzufordern, indem Sie den Ausnahmegrund in einer bestimmten Liste von Systemen, Anwendungen, Netzwerken oder Entitäten angeben, für die die Ausnahme gilt.
Vorbereitungen
Erforderliche Rolle: sn_grc.business_user, sn_grc.business_user_lite, sn_grc_emp_user.grc_employee
Prozedur
- Navigieren zu Selfservice > Mitarbeiter-Center.
- Wählen Sie den Abschnitt Alle Risiken und Compliance durchsuchen aus.
- Wählen Sie das Katalogelement Richtlinienausnahme.
-
Füllen Sie die Felder des Formulars aus.
Tabelle : 1. Formular „Richtlinienausnahme“. Feld Beschreibung Wofür gilt die Ausnahme? Typ der Richtlinienausnahme, die Sie erstellen möchten. Die Optionen sind: - Richtlinie: Erstellen Sie eine Richtlinienausnahme basierend auf einer Richtlinie.
- Kontrollziel: Standard ist ein einzelnes Kontrollziel, für das die Richtlinienausnahme erstellt wird.
- Steuerungen: Option zum Erstellen einer Richtlinienausnahme für mehrere Steuerungen.
- Problem: Option zum Erstellen einer Richtlinienausnahme für ein Problem.
Richtlinie Richtlinie, die dieser Richtlinienausnahme zugeordnet ist. Kontrollziel Kontrollziel, das dieser Richtlinienausnahme zugeordnet ist. Wenn Sie ein Kontrollziel auswählen, wird das FeldBetroffene Steuerungen angezeigt.
Kontrolle Wählen Sie Steuerung aus, um mehrere Steuerungen aus verschiedenen Kontrollzielen zuzuordnen. Diese Option unterstützt mehrere Steuerungsziele für Ihre Richtlinienausnahme, anstatt mehrere Richtlinienausnahmen zu erstellen, die auf mehrere Steuerungen angewendet werden können. Problem Problem, das dieser Richtlinienausnahme zugeordnet ist. Betroffene Steuerungen Steuerungen, die dem Kontrollziel zugeordnet sind. Kurzbeschreibung Kurze Beschreibung der Anforderung einer Richtlinienausnahme. Beschreibung Detaillierte Beschreibung der Anforderung einer Richtlinienausnahme. Grund Grund für die Ausnahme Begründung Nachweis oder Begründung für die Richtlinienausnahme. Risikobeschreibung Beschreibung des Risikos, wie sie vom Risikomanager während der Risikobewertung durchgeführt wurde. Gültig ab Tag, an dem die Richtlinienausnahme beginnt. Gültig bis Tag, an dem die Richtlinienausnahme endet. Priorität Genehmigungspriorität dieser Richtlinienausnahme. Beobachtungsliste Benutzer, die benachrichtigt werden, wenn die Anforderung aktualisiert wird. -
Klicken Sie auf Absenden.
Sie werden zur Seite „My Request“ (Meine Anforderungen) weitergeleitet, auf der Sie die Nummer der Richtlinienausnahme für die übermittelte Richtlinienausnahmeanforderung anzeigen können. Diese Seite ist schreibgeschützt, und Sie können alle Ihre Anforderungen anzeigen, die Sie als Geschäftsbenutzer gestellt haben.
- Veröffentlichen Sie eine Nachricht zur Unterstützung der Richtlinienausnahme im Feld Aktivität.
- Um ein Dokument im Zusammenhang mit der Richtlinienausnahme anzuhängen, wählen Sie die Registerkarte Anhänge.
-
Klicken Sie oben rechts auf den Link Meine Anforderungen, um eine Liste aller Anforderungen anzuzeigen, die Ihre Probleme und Richtlinienausnahmen enthält.
In der Liste werden 15 Anforderungen gleichzeitig angezeigt. Klicken Sie auf Weitere Anforderungen anzeigen, um weitere Anforderungen aufzulisten.
-
Wählen Sie in der Liste Aktionendie Option Genehmigung anfordern aus, wenn sich die Anforderung im Status Analysieren befindet.
Wenn Sie eine Richtlinienausnahme von Mitarbeiter-Center auslösen und keine Überprüfungsregeln konfiguriert sind, wird die Richtlinienausnahme in den Status Analysieren verschoben. Wenn jedoch Überprüfungsregeln für die Richtlinienausnahme konfiguriert sind, wird die Richtlinienausnahme in den Status Neu verschoben, und der Verifizierungsgenehmigungsprozess wird ausgelöst. Da Verifizierungsregeln konfiguriert sind, muss der Genehmiger die Richtlinienausnahme überprüfen und genehmigen. Erst dann wechselt die Richtlinienausnahme in den Status „Analysieren“.
Abbildung : 1. Fordert eine Genehmigung für eine Richtlinienausnahme an -
Nachdem die Richtlinienausnahme genehmigt wurde, können Sie die Verlängerung ihrer Richtlinienausnahme anfordern. Wählen Sie dazu Verlängerung anfordern in der Liste Aktionen aus.
-
Geben Sie das neue Verlängerungsdatum ein, das nach dem aktuellen Gültig bis- Datum liegt.
Standardmäßig können Sie Ihre Police nicht länger als 30 Tage ab dem Gültig ab -Datum verlängern. Die Verlängerung kann jedoch basierend auf der maximalen Ausnahmedauer (Tage) der Richtlinie gelockert werden.
- Wählen Sie einen Verlängerungsgrund aus der Liste im Feld Verlängerungsgrund aus.
- Geben Sie eine Begründung für die Erweiterung ein.
-
Klicken Sie auf Anforderung.
Die Anzahl der verbleibenden Verlängerungen, die Sie anfordern können, wird als Verbleibende Verlängerungenangezeigt.
-
Geben Sie das neue Verlängerungsdatum ein, das nach dem aktuellen Gültig bis- Datum liegt.