U bent hier:
Gegevenskit voor IT-naleving
De gegevenskit IT-naleving verrijkt uw Data Cloud-exemplaar met governance-, risico- en nalevingsgegevens. Door risico-, beleids-, controle- en bewijsrecords op te nemen bereidt het uw nalevingsgegevens voor om de gereedheid voor controle te stroomlijnen, het verzamelen van bewijs te automatiseren en de voortgang van herstel binnen uw nalevingslandschap bij te houden.
De gegevenskit IT-naleving verenigt uw governance- en nalevingsgegevens zodat u risicoposities kunt analyseren, beleidslevenscycli kunt bewaken en kunt rapporteren over audit- en bewijsactiviteiten vanuit één verbonden gegevensmodel. Voor elk nalevingsobject biedt de gegevenskit een gegevens-lakeobject (Data Lake Object, DLO), een opname-API en een gegevensmodelobject (Data Model Object, DMO) voor het opnemen en toewijzen van uw gegevens.
Gegevensstromen
De gegevenskit IT-naleving omvat meerdere gegevensstromen over vier nalevingsdomeinen: Risico, Beleid, Audit en Bewijs.
Het domein Risico legt uw risicoregister, evaluaties en de besturingselementen vast die elk risico beperken.
| Gegevensstroom | Wat het doet |
|---|---|
| Risico | In het kernrisicoregister zijn geïdentificeerde risico's opgenomen met categorieën, ernst, eigendom en beoordelingsdatums. Basis voor analyses van risicoposities. |
| Risico-evaluatie | Individuele risicobeoordelingen met inherente en residuele scores en bijhouden van de huidige toestand. Schakelt risicotrendanalyse in. |
| Versie Controle op naleving van risico's | Koppelt risico's aan het beperken van controles. Voorziet in berekeningen van de mitigatie-effectiviteit. |
| Uitnodiging voor risico-evaluatie-enquête | Op enquêtes gebaseerde uitnodigingen voor beoordelingen die evaluaties verbinden met methodologie. |
Het domein Beleid legt uw polisregister, momentopnamen met versiebeheer en de communicatie die polissen delen met uw organisatie vast.
| Gegevensstroom | Wat het doet |
|---|---|
| Nalevingsbeleid | Hoofdpolisregister: polissen met bereik, eigendom en beoordelingsdatums. |
| Versie van nalevingsbeleid | Versiebeleidsmomentopnamen met ingangsdatum en ingangsdatum en levenscyclusstatus. |
| Communicatie over nalevingsbeleid | Beleidscommunicatiecampagnes: wanneer en hoe beleidsvormen worden gedeeld met de organisatie. |
| Ontvanger van Comms voor nalevingsbeleid | Afzonderlijke ontvangers van poliscommunicatie. |
| Reactie van Comms op nalevingsbeleid | Ontvangersbevestigingen en reacties op communicatie. |
Het domein Controle legt uw controleprogramma's en de beleidsclausules, regelgevingsclausules en risico's vast die elke controle beoordeelt.
| Gegevensstroom | Wat het doet |
|---|---|
| Nalevingscontrole | Auditprogramma's met uitvoerings- en observatieperioden en status. |
| Nalevingscontrolebeleidsclausule | Koppelt audits aan specifieke beleidsclausules die worden beoordeeld. |
| Nalevingscontroleregelgevingsclausule | Koppelt audits aan regelgevingsclausules die worden beoordeeld. |
| Nalevingscontrolerisico | Koppelt audits aan risico's die tijdens de audit zijn geëvalueerd. |
Het domein Bewijs legt verzoeken om bewijsverzameling, de verzamelde artefacten en de koppelingen ertussen vast.
| Gegevensstroom | Wat het doet |
|---|---|
| Verzoek om nalevingsbewijs | Verzoeken om bewijsverzameling met vervaldatums en status. |
| Artefact van nalevingsbewijs | Artefacten van verzameld bewijs met geldigheidsperioden. |
| Artefact van verzoek om nalevingsbewijs | Kruispunt dat bewijsverzoeken koppelt aan verzamelde artefacten. |
- De gegevenskit voor IT-naleving implementeren
Implementeer de gegevenskit IT-naleving om uw risico-, beleids-, controle- en bewijsgegevens op te nemen in Data Cloud. Nadat u een gegevensruimte hebt toegewezen en de IT-nalevingsbundel hebt geïmplementeerd, worden uw nalevingsgegevens toegewezen aan gegevensmodelobjecten die de Compliance Analytics-dashboards aansturen.
