IT 규정 준수를 위한 위험 처리 계획 만들기
팀이 위험에 대응하는 방법을 결정하고 계획을 수행합니다. 작업 계획 템플릿을 첨부할 치료 계획을 만들어 팀이 위험을 완화, 수락, 전송 또는 피하기 위해 필요한 과업을 시작합니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 위험 처리 계획 만들기: | 규정 준수 관리자 권한 집합 |
위험 관리 계획은 조직이 특정 위험에 대처하는 전략을 기록하고 작업을 촉진하는 작업 계획 템플릿을 첨부합니다. 선택한 템플릿에 따라 계획이 제어 구현(중단), 수락(수락) 공식화, 부담을 공급업체 또는 보험사로 옮기기(전송) 또는 활동을 완전히 없애는 과업에 초점을 맞춘 과업을 생성하는지 여부가 결정됩니다(예방).
전체적인 위험에 대한 장기 실행 전략을 원할 경우 위험 레코드에서 또는 특정 평가 주기에 연결된 수정 계획을 원할 경우 위험 평가에서 치료 계획을 만듭니다. 연속 평가가 활성화되면 AI 에이전트가 완화로 제안하는 평가에 게시된 완화 작업 계획 템플릿도 첨부하므로 팀이 계획을 처음부터 구축하는 대신 생성된 과업을 검토하고 확인할 수 있습니다.
-
앱 시작 관리자에서 IT 규정 준수 앱으로 이동하여 위험을 선택합니다. 다음에 계획을 첨부할 레코드를 엽니다.
- 위험 레코드에서 과업 탭으로 이동하여 새 계획을 클릭합니다.
- 위험 평가 레코드에서 치료 계획 탭으로 이동하여 치료 계획 추가를 클릭합니다.
-
치료 계획 세부 사항을 작성합니다.
- 작업 계획 템플릿. 기본 제공 규정 준수 템플릿(중단, 수락, 전송 또는 제외) 또는 관리자가 게시한 사용자 정의 템플릿 중 하나를 선택합니다.
- 계획 이름. 전략 및 보장 범위를 포함하여 계획을 식별하는 짧은 레이블입니다.
- 소유자 계획을 실행할 책임이 있는 사람 또는 팀입니다.
- 시작 일자. 계획에 대한 작업이 시작되는 날짜입니다.
-
변경 사항을 저장합니다.
계획이 레코드에 첨부되고 템플릿의 과업이 자동으로 생성됩니다. 각 과업은 계획 레코드에서 할당, 추적 및 마감할 수 있습니다. 과업이 완료되고 제어가 구현되면 잔차 위험 점수가 다음 평가에 업데이트되어 새 조치가 반영됩니다.
규정 준수 팀이 북미 세일즈 사업부에 대한 피싱 공격 위험을 등록하고 완화 제어를 매핑하고 평가를 실행했다고 가정합니다. 잔차 위험 점수는 여전히 추가 조치가 필요하다는 의미이므로 치료 계획을 만들어 수정 작업을 촉진합니다.
- 작업 계획 템플릿: 완화.
- 계획 이름: 피싱 완화 - 북미 판매(2026년 1분기).
- 소유자: 북미용 CISO인 Jordan Kim
- 시작 일자: 2026년 4월 1일
과업이 완료되면 상위 평가의 잔차 위험 점수에 새 조치가 반영됩니다.
