Cree una biblioteca centralizada de plantillas de riesgo reutilizables para garantizar la coherencia en toda su organización. La creación de escenarios de riesgo ahorra tiempo y estandariza los datos cuando su equipo de cumplimiento registra nuevas vulnerabilidades.
Ediciones necesarias
Disponible en: Lightning Experience
Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service.
Permisos de usuario necesarios
Para crear escenarios de riesgo:
Conjunto de permisos Administrador de cumplimiento
Un escenario de riesgo es una plantilla reutilizable que describe una categoría de riesgo a la que se enfrenta su organización, como ataques de phishing, fallos de retención de datos o infracciones de la cadena de suministro. El almacenamiento de escenarios en la Biblioteca de escenarios de riesgo permite a su equipo aplicar la misma definición, categoría y marco de trabajo de origen cada vez que alguien registra un nuevo riesgo, de modo que los riesgos del mismo tipo permanecen clasificados de forma coherente en su Registro de riesgos.
Desde el Iniciador de aplicación, vaya a la aplicación Cumplimiento de TI y seleccione Biblioteca de escenarios de riesgo.
Haga clic en Agregar y luego ingrese Nombre, Descripción, Categoría y Marco de trabajo de origen.
Guarde sus cambios.
Ejemplo: un escenario de riesgo de phishing
Supongamos que su organización desea estandarizar el modo en que realiza un seguimiento de la amenaza de ataques de phishing en cada unidad de negocio y proveedor. Crea un único escenario de riesgo en la biblioteca con estos valores:
Nombre: Ataque de phishing
Descripción: Los atacantes intentan robar credenciales o entregar malware imitando un origen de confianza a través de email, SMS o mensajería.
Categoría: Ciberseguridad
Marco de trabajo de origen: ISO/IEC 27001:2022
A partir de ahora, cualquier persona que registre un riesgo relacionado con phishing en una unidad de negocio, proveedor o activo específico puede seleccionar este escenario como la plantilla. El registro de riesgo hereda la descripción, la categoría y el marco del escenario, de modo que los riesgos de phishing permanecen clasificados del mismo modo en todo su Registro de riesgo, independientemente de quién los cree o cuándo.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
Cargando
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.