Risk Treatment Plan for IT Compliance -suunnitelman luominen
Päätä, miten tiimisi reagoi riskiin ja käynnistää suunnitelman. Luo hoitosuunnitelma liittääksesi toimintasuunnitelmamallin, joka käynnistää tehtävät, joita tiimisi tarvitsee riskin lieventämiseksi, hyväksymiseksi, siirtämiseksi tai välttämiseksi.
Vaaditut versiot
| Käytettävissä: Lightning Experiencessa |
| Käytettävissä: Enterprise Edition-, Performance Edition- ja Unlimited Edition -versioissa Agentforce IT Service -palvelun avulla. |
| Tarvittavat käyttöoikeudet | |
|---|---|
| Riskien hoitosuunnitelman luominen: | Compliance Admin -käyttöoikeusjoukko |
Riskien käsittelysuunnitelma tallentaa organisaatiosi strategian tietylle riskille ja liittää työn edistävän toimintasuunnitelmamallin. Valitsemasi malli määrittää, luoko suunnitelma tehtäviä, jotka keskittyvät ohjaimien käyttöönottoon (mitigoi), hyväksynnän muodollistamiseen (hyväksy), taakan siirtämiseen jälleenmyyjälle tai vakuutusyhtiölle (siirrä) vai toiminnon poistamiseen kokonaan (vältä).
Luo hoitosuunnitelma Risk-tietueesta, kun haluat pitkäkestoisen strategian riskille kokonaisuudessaan, tai riskien arvioinnista, kun haluat korjaussuunnitelman sidotuksi tiettyyn arviointisykliin. Kun jatkuva arviointi on käytössä, tekoälyagentti liittää myös julkaistun lieventävän toimintasuunnitelman mallin arviointeihin, joita se ehdottaa lieventäväksi, jotta tiimisi voi tarkastaa ja vahvistaa luodut tehtävät sen sijaan, että rakentaisi suunnitelman puhtaalta pöydältä.
-
Avaa sovelluskäynnistimestä IT-vastaavuussovellus ja valitse Riskit. Avaa tietue, johon haluat liittää suunnitelman:
- Siirry Risk-tietueen Tehtävät-välilehteen ja napsauta Uusi suunnitelma.
- Siirry Risk Evaluation -tietueen Käsittelysuunnitelma-välilehteen ja napsauta Lisää hoitosuunnitelma.
-
Täytä hoitosuunnitelman lisätiedot:
- Toimintasuunnitelmamalli. Valitse jokin käyttövalmiista vaatimustenmukaisuusmalleista (Mitigate, Accept, Transfer tai Avoid) tai mukautettu malli, jonka pääkäyttäjäsi on julkaissut.
- Suunnitelman nimi. Lyhyt otsikko, joka tunnistaa suunnitelman, mukaan lukien strategian ja sen kattavat tiedot.
- Omistaja. Suunnitelman suorittamisesta vastuussa oleva henkilö tai tiimi.
- Alkamispäivä. Suunnitelman työskentelyn alkamispäivä.
-
Tallenna muutokset.
Suunnitelma liitetään tietueeseen ja mallin tehtävät luodaan automaattisesti. Jokainen tehtävä voidaan kohdistaa, seurata ja sulkea suunnitelmatietueesta. Kun tehtävät suoritetaan ja ohjaimet otetaan käyttöön, jäljellä olevat riskipisteet päivitetään seuraavalla arvioinnilla uuden asenteen mukaisesti.
Oletetaan, että vaatimustenmukaisuustiimisi on rekisteröinyt tietojen kalasteluhyökkäyksen riskin Pohjois-Amerikan myyntiyksikölle, kartoittanut lieventävät asetukset ja suorittanut arvioinnin. Jäännösriskien pisteet osoittavat edelleen, että tarvitaan lisätoimia, joten he luovat hoitosuunnitelman korjaustyön edistämiseksi:
- Toimintasuunnitelman malli: Vähennä.
- Suunnitelman nimi: Mitätöi tietojen kalastelu — Pohjois-Amerikan myynti (Q1 2026).
- Omistaja: Jordan Kim, CISO Pohjois-Amerikasta.
- Alkamispäivä: 1. huhtikuuta 2026.
Kun tehtävät suoritetaan, ylätason arvioinnin jäännösriskipisteet vastaavat uutta asemaa.
