IRM Foundations

IRM Foundations Blueprint de Thirdera incluye una lista de productos finales para asegurar el éxito a largo plazo de tu programa de IRM. De acuerdo con las mejores prácticas, nuestro equipo de responsables de negocio y expertos técnicos configura e implementa una solución personalizada para tus necesidades y te otorga los conocimientos para fomentar la madurez continua. Los productos finales clave incluyen los siguientes:

• Carga de datos centrales, entre ellos, marcos de Risk and Compliance, políticas, declaraciones de riesgo, objetivos de control y contrataciones de auditoría
• Definición del registro inicial de activos, servicios o funciones para los que se pueden asignar controles y riesgos (conocidos en ServiceNow como entidades)
• Configuración del ciclo de vida de la política, lo que incluye la propiedad, las campañas de reconocimiento de políticas y el flujo de trabajo y las notificaciones de excepciones de políticas
• Establecimiento del ciclo de vida del control, lo que incluye la propiedad, los mecanismos para determinar el estado de cumplimiento y el proceso de emisión para manejar el incumplimiento
• Configuración del ciclo de vida del riesgo, lo que incluye la metodología de evaluación inicial del riesgo, la puntuación del riesgo y los flujos de trabajo de respuesta al riesgo
• Establecimiento del ciclo de vida de la contratación de auditoría, lo que incluye las tareas de auditoría, las plantillas de prueba de control inicial, las plantillas de auditoría y el proceso de emisión para manejar los hallazgos de la auditoría
• Configuración de notificaciones, informes y paneles a partir de plantillas
• Configuración de las tres UI de Workspace pertinentes (cumplimiento, riesgo, auditoría) para brindar experiencias de usuario concisas
• Descripción general funcional, transferencia de conocimientos técnicos y soporte para UAT, para cada versión