Vous êtes ici :
Création d'une évaluation des risques pour la conformité TI
Évaluez la gravité d'un risque enregistré en créant une évaluation du risque. Recueillez les commentaires structurés des parties prenantes sur l'impact potentiel et la probabilité d'une menace afin de calculer automatiquement vos scores de risque inhérent et résiduel.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : éditions Enterprise, Performance et Unlimited avec Agentforce IT Service. |
| Autorisations utilisateur requises | |
|---|---|
| Pour créer des évaluations des risques : | Ensemble d'autorisations Administrateur de la conformité |
Une évaluation des risques ancre un examen structuré d'un risque unique. Il capture qui est responsable de l'examen, quand une entrée est requise, ainsi que les scores d'impact et de probabilité une fois que les parties prenantes sont impliquées. L'ensemble d'expressions de score actif utilise ces scores pour calculer le score de risque inhérent, et recalcule le score résiduel lorsque vous mappez les contrôles d'atténuation avec le risque.
Créez manuellement des évaluations pour des examens de référence initiaux, des réévaluations périodiques ou des examens ad hoc déclenchés par un événement commercial. Lorsque l'Évaluation continue est activée, l'agent en arrière-plan crée également des évaluations de façon autonome lorsqu'il détecte des modifications dans des clauses de politique, des contrôles ou des étendues mappés.
- Dans le Lanceur d'application, accédez à l'application Conformité TI, puis sélectionnez Risques. Ouvrez l'enregistrement de risque que vous souhaitez évaluer, puis accédez à l'onglet Évaluations.
-
Cliquez sur Nouveau, puis complétez les détails de l'évaluation :
- Nom. Par exemple, Analyse initiale de la posture du T1 ou Réévaluation du T2 après la mise à jour de la stratégie.
- Objet pour décrire les éléments évalués et les raisons de l'évaluation, en particulier si l'évaluation a été déclenchée par un événement spécifique.
- Dans Attribué à, sélectionnez l'utilisateur responsable de l'exécution de l'évaluation, généralement le propriétaire du risque ou une piste de sécurité.
- Dans Date d'échéance, sélectionnez la date à laquelle l'évaluation doit être terminée.
- Sélectionnez un statut. Généralement, les nouvelles évaluations commencent en cours.
-
Enregistrez vos modifications.
L'évaluation est affichée sous l'onglet Évaluations de l'enregistrement de risque. Votre équipe envoie ensuite des enquêtes d'évaluation des risques pour recueillir l'impact et les commentaires probables des parties prenantes. Une fois ces scores saisis, l'ensemble d'expressions de score actif calcule le score de risque inhérent à l'évaluation, et le score résiduel est mis à jour lorsque les contrôles d'atténuation sont mappés avec le risque.
Supposons que votre équipe de conformité vient d'enregistrer un risque d'attaque par hameçonnage pour l'unité commerciale Amérique du Nord et souhaite établir un dispositif de référence. Ils lancent la première évaluation :
- Nom : Analyse initiale de la posture Q1 — Ventes par hameçonnage
- Objet : Première évaluation de la posture d'hameçonnage pour le locataire des ventes en Amérique du Nord.
- Attribué à : Jordan Kim, CISO pour l'Amérique du Nord
- Date d'échéance : 31 mars 2026
- Statut : En cours
Après l'enregistrement, l'évaluation est affichée sous l'onglet Évaluations dans l'enregistrement du risque. Votre équipe envoie ensuite des enquêtes d'évaluation des risques aux parties prenantes concernées pour recueillir les commentaires sur la probabilité et l'impact. Une fois ces scores obtenus, l'ensemble d'expressions de score actif calcule le score de risque inhérent à l'évaluation.
