Süreç Kontrol İş Merkezleri
İş merkezleri, tüm GRC işlevselliği için merkezi bir erişim noktası sağlar. Uygulama etkinliklerine kolay erişim sağlamak için düzenlenmiştir ve menü grupları ile diğer etkinliklere bağlantılar içerirler.
Aşağıdaki iş merkezleri Erişim Kontrolü, Süreç Kontrolü ve Risk Yönetimi tarafından paylaşılmaktadır -
- Benim evim
- Ana veriler
- Kural Kurulumu
- Assessments
- erişim yönetimi
- Raporlar ve Analitik
Büyük iş merkezlerini tartışalım.
Benim evim
Evim İş Merkezim; Süreç Kontrolü, Risk yönetimi ve Erişim Kontrolü tarafından paylaşılır. Bu, GRC uygulamasında atanmış görevleri ve erişilebilir nesneleri yönetebileceğiniz merkezi bir konum sağlar. Evim birkaç bölümle birlikte gelir. Şimdi İş Gelen Kutusu bölümünü anlayalım -
İş Gelen Kutusu
İş Gelen Kutusunu kullanarak, GRC yazılımında işlemeniz gereken görevleri görüntüleyebilirsiniz.
Bir görevi işlemek istiyorsanız, tablodaki göreve tıklayın.
Görevi işleyebileceğiniz iş akışı penceresini açacaktır.
Ana veriler
Ana Veri İş Merkezi; Süreç Kontrolü, Risk yönetimi ve erişim kontrolü ile paylaşılır. Proses Kontrol Ana Verileri Çalışma merkezi aşağıdaki bölümleri içerir -
- Organizations
- Yönetmelikler ve Politikalar
- Objectives
- Faaliyetler ve Süreçler
- Riskler ve Yanıtlar
- Accounts
- Reports
Şimdi Ana Veri Çalışma Merkezi altındaki büyük iş merkezlerini tartışalım -
Organizations - Şirketin organizasyon yapısını ilgili görevlere uyum ve risk yönetimi için sürdürmek
Mitigation Controls - Görev ayrımı, kritik eylem ve kritik izin erişim ihlallerini azaltmak için kontrolleri sürdürün
Azaltma kontrolü oluşturmak için Oluştur düğmesine tıklayın.
Yeni bir pencereye yönlendirileceksiniz, azaltma kontrolü için ayrıntıları girin ve Kaydet düğmesine tıklayın.
Raporlar ve Analitik
Raporlar ve Analitik İş Merkezi, Süreç Kontrolü, Risk yönetimi ve Erişim Kontrolü tarafından paylaşılır. Proses Kontrol Raporları ve Analitik İş Merkezi, GRC uygulamasında Uyum bölümünden oluşmaktadır.
Uyum bölümünde, Proses Kontrolü altında aşağıdaki raporları oluşturabilirsiniz -
Değerlendirme Durumu Gösterge Tablosu
Farklı işletme varlıkları genelinde kurumsal uyumluluğun genel durumunun üst düzey bir resmini gösterir ve farklı düzey ve boyutlardaki verileri görüntülemek için analitik ve ayrıntılı inceleme yetenekleri sağlar.
Anket sonuçları
Anketlerin sonuçlarını görüntüler.
Veri Sayfası
Alt süreçler ve kontroller için ana veriler, değerlendirme ve iyileştirme faaliyetleri hakkında kapsamlı bilgi sağlar.
Veri sayfası işlevini kullanan aşağıdaki roller -
Internal Auditors - GRC kapsamındaki bir organizasyondaki kontrollerin ve alt işlemlerin resmini elde etmek için veri sayfalarını kullanabilirler.
Process Owners- GRC uygulamasında, Süreç Sahipleri ve Kontrol Sahipleri, alt süreçlerine genel bir bakış için veri sayfaları talep edebilir. Veri sayfası bilgileri, alt işlemin tanımını, alt süreçte tamamlanan değerlendirmeleri, alt süreç tarafından kapsanan kontrolleri ve bu kontroller üzerinde yapılan değerlendirmeleri ve testleri sağlar.
Control Owners- Kontrol sahipleri, kontrollerinin tasarımını kontrol etmek için veri sayfalarını kullanabilir. Kontrol sahibi, kontrolleri ve etkinliğini kontrol etmek için kontrolleri değerlendirebilir.
External Auditors- Veri sayfaları dış denetçiler tarafından kullanılabilir; bu bilgi, kontrolleri veya alt süreçleri araştırmak için kullanılabilir.
Note - Erişim yönetimi, değerlendirmeler ve kural oluşturma gibi diğer iş merkezleri de süreç kontrolü, erişim kontrolü ve risk yönetimi ile paylaşılır.
Süreç Kontrolü Erişim Yönetimi İş Merkezi, GRC Rol Atamaları bölümüne sahiptir.