Uma plataforma. Responsabilidades claras.
Ligue as pessoas, os registos e as decisões que sustentam o seu programa GRC.
Trabalho com responsáveis definidosAcompanhe o trabalho. Preserve o contexto.
Um contexto partilhado, com acessos definidos pela função e pelas tarefas atribuídas a cada pessoa.
Responsabilidades distintas. Vistas iniciais orientadas ao trabalho.
Mude de perspetiva para ver o trabalho em que cada função se pode concentrar. Abra o seu percurso para conhecer a próxima ação e os limites de acesso.
Pessoas, acesso e operações
Comece pelos sinais operacionais e de acesso do tenant.
Integre a organização no contexto.
Utilize unidades organizacionais, responsáveis designados e o âmbito dos projetos para atribuir o trabalho às pessoas certas. Uma relação hierárquica não concede automaticamente acesso a todos os registos.
Explorar a governação de acessosUtilize as ligações de que realmente precisa.
As importações declaradas e os registos revistos mantêm o contexto da origem. A disponibilidade depende do módulo ativado e da configuração; a importação de um ficheiro não equivale a uma ligação contínua a um sistema externo.
As capacidades que sustentam o trabalho.
Atribua controlos, compreenda os relatórios, acompanhe as alterações registadas e gira os acessos na mesma plataforma.
Controlos
Os responsáveis atualizam os controlos atribuídos e apresentam evidências. Revisores autorizados avaliam-nas de forma independente.
Relatórios
Responsáveis GRC e administradores do tenant publicam relatórios oficiais. Outros participantes autorizados consultam pré-visualizações adequadas à sua função.
Rasto de auditoria
Revisores autorizados consultam eventos do seu tenant e âmbito concedido. A administração da plataforma permanece separada.
Governação de acessos
Decide um aprovador independente habilitado. Os revisores gerem apenas os projetos permitidos.
Acrescente orientação ao seu fluxo GRC.
O consultor de IA trabalha no mesmo projeto PlanGRC. A execução guiada ajuda no planeamento, análise, rascunhos ligados a evidências, roteiros e resultados. A sua equipa mantém a revisão e aprovação. A execução guiada é um complemento; a assistência de IA padrão depende do plano.
Como funciona o consultor de IAEnvolva os fornecedores na sua parte do trabalho.
Um fornecedor convidado responde à avaliação e às secções que lhe foram atribuídas. A sua equipa interna revê as respostas, as evidências e as constatações antes de registar uma decisão.
A participação externa não expõe o espaço de trabalho interno da sua organização.
Explorar o risco de terceirosVisualize o fluxo de trabalho da sua equipa.
Comece pelas funções, pelas responsabilidades de revisão e pelo trabalho para o qual precisa de definir responsáveis.