Fundamentos de IRM

El proyecto de Fundamentos de IRM de Thirdera incluye una sólida lista de productos finales para asegurar el éxito a largo plazo de tu programa de IRM. De acuerdo con las prácticas recomendadas y comprobadas, nuestro equipo de asesores y expertos técnicos configura e implementa una solución personalizada para tus necesidades específicas y te otorga los conocimientos para fomentar la maduración continua. Los productos finales clave incluyen los siguientes:

• carga de datos centrales, entre ellos, marcos de Riesgo y Cumplimiento, políticas, declaraciones de riesgo, objetivos de control y contrataciones de auditoría;
• definición del registro inicial de activos, servicios o funciones para los que se pueden asignar controles y riesgos (conocidos en ServiceNow como entidades);
• configuración del ciclo de vida de la política, lo que incluye la propiedad, las campañas de reconocimiento de políticas y el flujo de trabajo y las notificaciones de excepciones de políticas;
• establecimiento del ciclo de vida del control, lo que incluye la propiedad, los mecanismos para determinar el estado de cumplimiento y el proceso de emisión para manejar el incumplimiento;
• configuración del ciclo de vida del riesgo, lo que incluye la metodología de evaluación inicial del riesgo, la puntuación del riesgo y los flujos de trabajo de respuesta al riesgo;
• establecimiento del ciclo de vida de la contratación de auditoría, lo que incluye las tareas de auditoría, las plantillas de prueba de control inicial, las plantillas de auditoría y el proceso de emisión para manejar los hallazgos de la auditoría;
• configuración de notificaciones, informes y paneles a partir de plantillas;
• configuración de las tres UI de Workspace pertinentes (cumplimiento, riesgo, auditoría) para brindar experiencias de usuario concisas;
• descripción general funcional, transferencia de conocimientos técnicos y soporte para UAT, para cada versión.