Skapa en riskbedömning för IT-efterlevnad
Bedöm allvarlighetsgraden för en registrerad risk genom att skapa en riskbedömning. Samla in strukturerad feedback från intressenter om ett hots potentiella påverkan och sannolikhet att automatiskt beräkna dina inneboende och återstående riskbetyg.
Versioner som krävs
| Tillgängliga i: Lightning Experience |
| Tillgängliga i: Enterprise, Performance och Unlimited Editions med Agentforce IT Service. |
| Användarbehörigheter som krävs | |
|---|---|
| Skapa riskutvärderingar: | Behörighetsuppsättningen Compliance Admin |
En riskbedömning förankrar en strukturerad granskning av en enskild risk. Den samlar in vem som är ansvarig för granskningen, när indata behövs, och påverkan- och sannolikhetsbetygen när intressenterna väger in. Den aktiva betygsuttrycksuppsättningen använder dessa betyg för att beräkna det inneboende riskbetyget, och räknar om restbetyget när du mappar riskreducerande kontroller till risken.
Skapa utvärderingar manuellt för inledande grundläggande granskningar, periodiska ombedömningar eller ad hoc-granskningar som utlöses av en verksamhetshändelse. När Kontinuerlig utvärdering slås på skapar bakgrundsagenten även utvärderingar automatiskt när den upptäcker ändringar av mappade policyklausuler, kontroller eller omfattningar.
- Från Appstartaren, gå till appen IT-efterlevnad och välj Risker. Öppna den riskpost du vill utvärdera och gå till fliken Utvärderingar.
-
Klicka på Ny och fyll i utvärderingsdetaljerna:
- Namn. Som Inledande analys av Q1-status eller Omvärdering av Q2 efter policyuppdatering.
- Ämne för att beskriva vad som utvärderas och varför, särskilt om utvärderingen utlöstes av en specifik händelse.
- För Tilldelad till, välj den användare som är ansvarig för att köra utvärderingen, vanligtvis riskägaren eller ett säkerhetslead.
- För Förfallodatum, välj det datum då bedömningen måste vara klar.
- Välj en status. Nya utvärderingar startar vanligtvis i Pågår.
-
Spara dina ändringar.
Utvärderingen visas på fliken Utvärderingar i riskposten. Härifrån skickar ditt team riskbedömningsundersökningar för att samla in påverkan och sannolikhetsinmatning från intressenter. När dessa betyg har angetts beräknar den aktiva betygsuttrycksuppsättningen det inneboende riskbetyget för utvärderingen och restbetyget uppdateras när riskreducerande kontroller mappas till risken.
Anta att ditt efterlevnadsteam precis har registrerat en risk för nätfiskeattacker för affärsenheten Nordamerikaförsäljning och vill etablera en grundläggande hållning. De startar den första utvärderingen:
- Namn: Q1 Inledande hållningsanalys — Försäljning av NA för nätfiske
- Ämne: Första utvärdering av nätfiske för arrendatorn i Nordamerika.
- Tilldelad till: Jordan Kim, CISO för Nordamerika
- Förfallodatum: 31 mar 2026
- Status: Pågår
Efter att du har sparat visas utvärderingen under fliken Utvärderingar i riskposten. Ditt team skickar sedan riskbedömningsundersökningar till relevanta intressenter för att samla in input om sannolikhet och påverkan. När dessa betyg kommer in beräknar den aktiva uppsättningen av betygsuttryck det inneboende riskbetyget för utvärderingen.
