Usted estĆ” aquĆ:
Crear una evaluaciĆ³n de riesgo para cumplimiento de TI
EvalĆŗe la gravedad de un riesgo registrado creando una evaluaciĆ³n de riesgo. Recopile comentarios estructurados de las partes interesadas sobre el posible impacto y la posibilidad de una amenaza para calcular automĆ”ticamente sus puntuajes de riesgo inherentes y residuales.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service. |
| Permisos de usuario necesarios | |
|---|---|
| Para crear evaluaciones de riesgo: | Conjunto de permisos Administrador de cumplimiento |
Una evaluaciĆ³n de riesgo ancla una revisiĆ³n estructurada de un Ćŗnico riesgo. Captura quiĆ©n es responsable de la revisiĆ³n, cuĆ”ndo se necesita la entrada y los puntuajes de repercusiĆ³n y probabilidad una vez que las partes interesadas intervienen. El conjunto de expresiones de puntuaje activo utiliza esos puntuajes para calcular el puntuaje de riesgo inherente y vuelve a calcular el puntuaje residual a medida que asigna controles de mitigaciĆ³n al riesgo.
Cree evaluaciones manualmente para revisiones de lĆnea base iniciales, reevaluaciones periĆ³dicas o revisiones ad-hoc desencadenadas por un evento de negocio. Cuando EvaluaciĆ³n continua estĆ” activada, el agente en segundo plano tambiĆ©n crea evaluaciones de forma autĆ³noma cuando detecta cambios en clĆ”usulas, controles o Ć”mbitos de polĆticas asignados.
- Desde el Iniciador de aplicaciĆ³n, vaya a la aplicaciĆ³n Cumplimiento de TI y seleccione Riesgos. Abra el registro de riesgo que desea evaluar y vaya a la ficha Evaluaciones.
-
Haga clic en Nuevo y rellene los detalles de la evaluaciĆ³n:
- Nombre. Como AnĆ”lisis de postura inicial del primer trimestre o ReevaluaciĆ³n del segundo trimestre tras la actualizaciĆ³n de la polĆtica.
- Asunto para describir quĆ© se estĆ” evaluando y por quĆ©, especialmente si la evaluaciĆ³n se desencadenĆ³ por un evento especĆfico.
- Para Asignado a, seleccione el usuario responsable de ejecutar la evaluaciĆ³n, normalmente el propietario del riesgo o un prospecto de seguridad.
- Para Fecha de vencimiento, seleccione la fecha en la que se debe completar la evaluaciĆ³n.
- Seleccione un estado. Las nuevas evaluaciones suelen comenzar en En curso.
-
Guarde sus cambios.
La evaluaciĆ³n aparece en la ficha Evaluaciones del registro de riesgo. Desde aquĆ, su equipo envĆa encuestas de EvaluaciĆ³n de riesgos para recopilar informaciĆ³n de impacto y probabilidad de las partes interesadas. Una vez ingresados esos puntuajes, el conjunto de expresiones de puntuaje activo calcula el puntuaje de riesgo inherente en la evaluaciĆ³n, y el puntuaje residual se actualiza a medida que los controles de mitigaciĆ³n se asignan al riesgo.
Supongamos que su equipo de cumplimiento acaba de registrar un riesgo de ataque de phishing para la unidad de negocio de ventas de NorteamĆ©rica y desea establecer una postura de lĆnea base. Inician la primera evaluaciĆ³n:
- Nombre: AnƔlisis de postura inicial del primer trimestre: Ventas de NA de phishing
- Asunto: Primera evaluaciĆ³n de la postura de phishing para el arrendatario de ventas de NorteamĆ©rica.
- Asignado a: Jordan Kim, CISO para AmƩrica del Norte
- Fecha de vencimiento: 31 de marzo de 2026
- Estado: En curso
Tras guardar, la evaluaciĆ³n aparece bajo la ficha Evaluaciones en el registro de riesgo. A continuaciĆ³n, su equipo envĆa encuestas de EvaluaciĆ³n de riesgos a las partes interesadas relevantes para recopilar las aportaciones de Probabilidad e Impacto. Una vez que esos puntuajes llegan, el conjunto de expresiones de puntuaje activo calcula el puntuaje de riesgo inherente en la evaluaciĆ³n.
