Capture, puntúe y trate los riesgos a los que se enfrenta su entorno de TI. Cree una biblioteca de escenarios reutilizable de modo que su equipo registre amenazas de forma coherente, recopile evaluaciones de las partes interesadas que conocen mejor cada riesgo, asigne riesgos a los controles y políticas que los protegen y asigne los planes de tratamiento que llevan a cada uno al cierre.
Ediciones necesarias
Disponible en: Lightning Experience
Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service.
Crear escenario de riesgo para cumplimiento de TI Cree una biblioteca centralizada de plantillas de riesgo reutilizables para garantizar la coherencia en toda su organización. La creación de escenarios de riesgo ahorra tiempo y estandariza los datos cuando su equipo de cumplimiento registra nuevas vulnerabilidades.
Registrar riesgos Registre vulnerabilidades y amenazas en su entorno de TI creando registros de riesgo. Puede crear rápidamente un riesgo utilizando un escenario de riesgo predefinido, o crear un riesgo directamente desde la ficha Riesgos en la aplicación Cumplimiento de TI.
Asignar riesgos a cláusulas y controles de pólizas para el cumplimiento de TI Vincule riesgos a las cláusulas de póliza que podrían infringir y los controles que las mitigan. La asignación de cláusulas de pólizas a riesgos ayuda a los equipos a realizar un seguimiento de qué reglas corporativas están amenazadas por cada riesgo, mientras que la asignación de controles a riesgos ayuda a los equipos a realizar un seguimiento de cuán efectivas son sus salvaguardas.
Definir y aplicar ámbito de riesgo para cumplimiento de TI Defina las categorías de activos de TI, unidades de negocio y proveedores que su equipo utiliza para definir el ámbito de los riesgos, y luego asocie el ámbito correcto a cada registro de riesgo de modo que su repercusión se base en el contexto real.
Crear una evaluación de riesgo para cumplimiento de TI Evalúe la gravedad de un riesgo registrado creando una evaluación de riesgo. Recopile comentarios estructurados de las partes interesadas sobre el posible impacto y la posibilidad de una amenaza para calcular automáticamente sus puntuajes de riesgo inherentes y residuales.
Crear una evaluación de riesgo para cumplimiento de TI Envíe una encuesta estructurada a las partes interesadas de modo que puedan ponderar la probabilidad y el impacto de un riesgo. Las respuestas dirigen el puntuaje basado en evidencia que su equipo necesita para tomar decisiones de tratamiento seguras.
Tratamiento de riesgos para cumplimiento de TI Después de puntuar un riesgo, su equipo selecciona una estrategia para gestionarlo, como mitigar la amenaza, aceptarla, transferirla a un tercero o evitar la actividad que la crea. Cada estrategia puede asociarse con una Plantilla de plan de acción que convierte la decisión en un conjunto concreto de tareas.
Ver el mapa de calor de riesgo El mapa de calor de riesgo traza cada riesgo en una tabla de probabilidad por impacto, proporcionando a los líderes y gestores de cumplimiento una vista de un vistazo de dónde se encuentran las amenazas más graves y qué tendencias observar.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
Cargando
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.