En plattform. Tydliga ansvarsområden.
Knyt ihop människorna, underlagen och besluten bakom ert GRC-program.
Arbete med tydligt ansvarFölj arbetet. Behåll sammanhanget.
Ett gemensamt sammanhang, med åtkomst som styrs av varje persons roll och tilldelning.
Olika ansvarsområden. Ändamålsenliga startvyer.
Byt perspektiv för att se vad varje roll kan fokusera på. Öppna rollens arbetsflöde för att se nästa åtgärd och gränserna för åtkomst.
Personer, åtkomst och drift
Börja med organisationens drift- och åtkomstsignaler.
Gör organisationen till en del av sammanhanget.
Använd organisationsenheter, utsedda ansvariga och projektens omfattning för att fördela arbetet till rätt personer. Ett chefsförhållande ger inte automatiskt åtkomst till alla poster.
Utforska åtkomststyrningAnvänd de anslutningar ni faktiskt behöver.
Deklarerade importer och granskade poster behåller sitt källsammanhang. Tillgängligheten beror på aktiverad modul och konfiguration; en filimport är inte en kontinuerlig anslutning till ett externt system.
Funktionerna bakom arbetet.
Tilldela kontroller, förstå rapporter, spåra dokumenterade ändringar och styr åtkomst i samma plattform.
Kontroller
Kontrollägare uppdaterar tilldelat arbete och lämnar bevis. Behöriga granskare bedömer dem oberoende.
Rapporter
GRC-ansvariga och tenantadministratörer publicerar officiella rapporter. Andra behöriga deltagare granskar rollanpassade förhandsvisningar.
Revisionsspår
Behöriga granskare ser händelser inom sin tenant och tilldelade omfattning. Plattformadministration är separat.
Åtkomststyrning
En behörig oberoende godkännare beslutar. Projektgranskare styr endast sina tillåtna projekt.
Lägg till vägledning i ert GRC-arbetsflöde.
AI-rådgivaren arbetar i samma PlanGRC-projekt. Guidad leverans hjälper med planering, kartläggning, underlagskopplade utkast, färdplaner och leverabler. Teamet behåller granskning och godkännande. Guidad leverans är ett tillägg; standardstöd med AI beror på ert abonnemang.
Så fungerar AI-rådgivarenInvolvera leverantörerna i deras del av arbetet.
En inbjuden leverantör svarar på den bedömning och de avsnitt som tilldelats dem. Ert interna team granskar svar, bevisunderlag och iakttagelser innan ett beslut dokumenteras.
Externt deltagande öppnar inte organisationens interna arbetsyta.
Utforska tredjepartsriskSynliggör teamets arbetsflöde.
Utgå från era roller, granskningsansvar och det arbete som behöver tydliga ansvariga.