您位於此處:
IT 合規性資料套件
「IT 合規性」資料套件會使用監管、風險和合規性資料增強 Data Cloud 例項。其會藉由採取風險、原則、稽核和證據記錄,準備您的合規性資料,以簡化稽核整備、自動收集證據,並追蹤整個合規性環境中的補救進度。
「IT 合規性」資料套件會統一您的管治與合規性資料,讓您可以分析風險狀況、監視原則生命週期,並從單一連線的資料模型報告稽核和證據活動。針對每個合規性物件,資料套件會佈建「資料湖物件」(DLO)、取用 API 和「資料模型物件」(DMO) 以取用和對應您的資料。
資料串流
「IT 合規性」資料套件包含四個合規性網域的多個資料串流:風險、保單、稽核和證據。
「風險」網域會捕捉您降低每個風險的風險記錄、評估和控制。
| 資料串流 | 執行的動作 |
|---|---|
| 風險 | 具有種類、嚴重性、擁有權和檢閱日期的核心風險註冊已識別風險。風險狀態分析的基礎。 |
| 風險評估 | 包含內部和殘差分數和目前狀態追蹤的個別風險評估。啟用風險趨勢分析。 |
| 風險合規性控制版本 | 連結會造成降低控制風險。強化緩解效率計算。 |
| 風險評估調查邀請 | 將評估連線至方法的以調查為基礎評估邀請。 |
「原則」網域會將您的原則記錄、版本快照,以及與您組織共用原則的通訊,加以儲存。
| 資料串流 | 執行的動作 |
|---|---|
| 合規性原則 | 主要原則註冊—具有範圍、擁有權與檢閱日期的原則。 |
| 合規性原則版本 | 具有生效日期與生效日期與生命週期狀態的已版本化原則快照。 |
| 合規性原則通訊 | 原則通訊行銷活動—與組織共用原則的時間和方式。 |
| 合規性原則通訊收件者 | 保單通訊的個別收件者。 |
| 規範原則通訊回應 | 收訊者確認和通訊回應。 |
「稽核」網域會捕捉您的稽核計畫和原則子句、法規子句,以及每個稽核評估的風險。
| 資料串流 | 執行的動作 |
|---|---|
| 合規性稽核 | 稽核具有執行與觀察期間與狀態的計畫。 |
| 規範稽核原則子句 | 檢閱中特定原則子句的連結稽核。 |
| 規範稽核法規子句 | 正在評估之法規子句的連結稽核。 |
| 規範稽核風險 | 連結稽核至稽核期間評估的風險。 |
「證據」網域會捕捉證據收集要求、收集的物件,以及其間的連結。
| 資料串流 | 執行的動作 |
|---|---|
| 合規性證據要求 | 具有到期日與狀態的證據收集要求。 |
| 合規性證明成品 | 具有有效期間的已收集證據成品。 |
| 合規性證據要求成品 | 連結證據要求至收集的成品。 |
- 部署 IT 合規性資料套件
部署「IT 合規性」資料套件,將您的風險、原則、稽核和證據資料匯入至 Data Cloud。在您指派資料空間並部署「IT 合規性搭售方案」後,您的合規性資料會對應至支援 Compliance Analytics 顯示面板的資料模型物件。

