Resúmenes basados en IA para registros de riesgo en cumplimiento de TI

Utilice la tarjeta Asistencia proactiva en un registro Riesgo o Evaluación de riesgo para resumir información. Puede volver a generar un resumen siempre que cambien los detalles críticos.

• Resumen de riesgo: Normalmente se utiliza cuando necesita una descripción general de alto nivel de la postura actual de un riesgo, incluyendo sus controles asignados y partes interesadas responsables. Es el recurso de referencia para la creación de reportes periódicos o cuando se prepara para una sesión informativa de liderazgo sobre el estado del registro de riesgo.
• Resumen de evaluación de riesgos: Normalmente se utiliza durante la fase de evaluación activa para ver cómo respuestas de encuestas de partes interesadas específicas han vuelto a calcular los puntuajes de riesgo. Ayuda a los revisores a comprender las razones específicas detrás de una dirección de tratamiento sugerida.

Estos resúmenes son más efectivos cuando se utilizan en combinación con procesos en segundo plano autónomos para evaluar su postura de riesgo general. Aunque los procesos autónomos crean evaluaciones de forma proactiva, sugieren planes de tratamiento y vuelven a calcular puntuajes siempre que hay cambios en políticas o controles, los resúmenes capturan la información más reciente para proporcionar a las partes interesadas una forma rápida de resumir los cambios más relevantes. Idealmente, los equipos utilizan ambas funciones juntas para mantenerse por delante de sus requisitos de cumplimiento.