Crear una evaluación de riesgo para cumplimiento de TI

Una evaluación de riesgo es la encuesta que su equipo envía desde una evaluación de riesgo para recopilar información de las personas más cercanas al riesgo, como el propietario del control, el propietario del activo o el líder de la unidad de negocio. El conjunto de expresiones de puntuaje activo utiliza las respuestas de los participantes como entrada para volver a calcular la probabilidad y la repercusión de la evaluación. Esto, a su vez, alimenta el puntuaje de riesgo residual y cualquier recomendación de tratamiento que siga.

Envíe evaluaciones manualmente cuando desee la perspectiva de una parte interesada específica. Cuando se activa Evaluación continua, el agente de IA también envía evaluaciones automáticamente, seleccionando la plantilla de encuesta más apropiada y las partes interesadas relevantes para cada evaluación que redacta.

Los participantes reciben una invitación de encuesta con un vínculo a la evaluación. A medida que llegan las respuestas, aparecen en el registro de evaluación. Después de recibir todas las respuestas o alcanzar la fecha de vencimiento para la finalización, el conjunto de expresiones de puntuaje activo utiliza las respuestas para volver a calcular la probabilidad y la repercusión en la evaluación principal, y actualiza el puntuaje de riesgo inherente en consecuencia.