Les bases de IRM

Le plan directeur IRM Foundations de Thirdera comprend une liste solide de livrables pour que votre programme IRM soit couronné de succès à long terme. Guidée par des méthodes éprouvées, notre équipe d'experts techniques et de conseillers configure et met en œuvre la solution la mieux adaptée à vos besoins spécifiques, tout en établissant une base de connaissances pour favoriser une évolution continue. Les résultats attendus sont les suivants :

• Le chargement des données de base, y compris les dispositifs de gestion des risques et de la conformité, les politiques, les déclarations de risque, les objectifs de contrôle et les missions d'audit
• La définition d'un registre initial de ressources, de services et/ou de fonctions pour lesquels les contrôles et les risques peuvent être mis en correspondance (connus dans ServiceNow sous le nom d'entités ou entities en anglais)
• La configuration du cycle de vie des politiques, y compris la propriété, les campagnes d'accusé de réception des politiques, le flux de travail et les notifications des exceptions aux politiques
• L'établissement du cycle de vie des contrôles, y compris de la propriété, des mécanismes de détermination du statut de conformité et de la procédure de traitement des cas de non-conformité
• La mise en place du cycle de vie des risques, y compris la méthodologie d'évaluation initiale des risques, la notation des risques et les flux de travail de réponse aux risques
• L'établissement du cycle de vie de la mission d'audit, y compris les tâches d'audit, les modèles de tests de contrôle initiaux, les modèles d'audit et le processus de traitement des conclusions de l'audit
• La configuration des notifications, des rapports et des tableaux de bord à partir de modèles
• La configuration des trois interfaces utilisateur de l'espace de travail (" Compliance ", " Risk ", " Audit ") afin d'offrir une expérience utilisateur claire
• Une vue d'ensemble fonctionnelle, un transfert de connaissances techniques et un soutien UAT pour chaque version