Een risicobehandelingsplan maken voor IT-naleving
Bepaal hoe uw team gaat reageren op een risico en zet een plan in gang. Maak een behandelplan om een actieplansjabloon bij te voegen, waarmee u de taken start die uw team nodig heeft om het risico te beperken, te accepteren, over te dragen of te vermijden.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
| Vereiste gebruikersmachtigingen | |
|---|---|
| Een risicobehandelingsplan maken: | Machtigingenset Nalevingsbeheerder |
Een risicobehandelingsplan legt de strategie vast die uw organisatie neemt voor een specifiek risico en voegt de actieplansjabloon toe die het werk aanstuurt. De sjabloon die u kiest, bepaalt of het plan taken genereert die zijn gericht op het implementeren van controles (Verminderen), het formaliseren van acceptatie (Accepteren), het verplaatsen van de last naar een leverancier of verzekeraar (Overdracht) of het volledig elimineren van de activiteit (Vermijden).
Maak een behandelplan op basis van een risicorecord wanneer u een langetermijnstrategie voor het risico in het algemeen wenst, of op basis van een risicobeoordeling wanneer u een herstelplan gekoppeld wilt hebben aan een specifieke evaluatiecyclus. Wanneer Doorlopende evaluatie is ingeschakeld, voegt de AI-agent de gepubliceerde actieplansjabloon voor vermindering ook toe aan evaluaties die worden voorgesteld als Verminderen, zodat uw team de gegenereerde taken kan beoordelen en bevestigen in plaats van het plan helemaal opnieuw op te stellen.
-
Ga vanuit de Appstarter naar de app IT Compliance en selecteer Risico's. Open de record waarbij u het plan wilt bijvoegen:
- Ga vanuit een risicorecord naar het tabblad Taken en klik op Nieuw plan.
- Ga vanuit een record Risico-evaluatie naar het tabblad Behandelingsplan en klik op Behandelingsplan toevoegen.
-
Vul de details van het behandelplan in:
- Actieplansjabloon. Selecteer een van de kant-en-klare nalevingssjablonen (Verminderen, Accepteren, Overdragen of Vermijden) of een aangepaste sjabloon die uw beheerder heeft gepubliceerd.
- Plannaam. Een kort label dat het plan aangeeft, inclusief de strategie en wat het bestrijkt.
- Eigenaar. De persoon of het team die verantwoordelijk is voor de uitvoering van het plan.
- Begindatum. De datum waarop het werk aan het plan begint.
-
Sla uw wijzigingen op.
Het plan wordt bijgevoegd bij de record en de taken van de sjabloon worden automatisch gemaakt. Elke taak kan worden toegewezen, bijgehouden en gesloten vanuit de planrecord. Naarmate taken worden voltooid en controles worden geïmplementeerd, wordt de restrisicoscore bij de volgende evaluatie bijgewerkt om de nieuwe positie weer te geven.
Stel dat uw nalevingsteam een risico op een phishingaanval heeft geregistreerd voor de bedrijfseenheid Verkoop Noord-Amerika, de verzachtende controles heeft toegewezen en een evaluatie heeft uitgevoerd. De restrisicoscore geeft nog steeds aan dat verdere actie nodig is, dus ze stellen een behandelingsplan op om het herstelwerk te sturen:
- Actieplansjabloon: Verzachten.
- Plannaam: Phishing verminderen — Verkoop Noord-Amerika (K1 2026).
- Eigenaar: Jordan Kim, CISO voor Noord-Amerika.
- Begindatum: 1 april 2026.
Naarmate taken worden voltooid, weerspiegelt de resterende risicoscore voor de bovenliggende evaluatie de nieuwe houding.
