Crear análisis de control
Este contenido se tradujo mediante inteligencia artificial. Para solicitar una revisión, envíe un correo electrónico a documentacao_se@softexpert.com.
|
|
|
|
|
|
|
|
Prerrequisitos
- Acceso al menú Control (RI410) .
- Contexto previamente registrado .
- Control previamente registrado.
- Unidad de negocio previamente registrada.
Presentación
Los controles internos son los métodos y procedimientos que adopta una empresa para salvaguardar sus activos. La evaluación de estos controles busca analizar la eficacia de los procesos internos de una organización e identificar los riesgos que podrían afectar negativamente los objetivos empresariales preestablecidos en materia de seguridad de la información.
Además de crear un análisis desde cero, también es posible crear un análisis de control a partir de uno existente. En este caso, se pueden seleccionar análisis cuyo estado de revisión sea actual, en curso o ambos. Al utilizar esta opción, algunos campos de la pantalla de datos se rellenan automáticamente con la información del análisis seleccionado.
Este artículo le mostrará cómo crear un análisis de control desde cero.
Crear análisis de control
Consulte más detalles sobre la pestaña Opciones avanzadas que se muestran en el video:
Configuración de opciones avanzadas
Directrices de aprobación para la evaluación del análisis de control
Esta opción solo se mostrará si en el contexto no está seleccionada la opción “Permitir evaluación de riesgos y controles solo en la fase de diseño” , o si el método de evaluación asociado al tipo no es Matriz .
Seleccione esta opción para que los análisis de control del plan se aprueben. Para ello, en el campo "Enrutamiento responsable" , seleccione el enrutamiento responsable deseado.
Revalidación
Este campo solo estará disponible si el contexto se ha configurado con la opción de revalidación. Esta función permite extender la validez de los objetos registrados con fecha de vencimiento, garantizando así su permanencia en el sistema incluso después de la fecha límite inicial.
Se mostrarán los campos Validez , Revalidación y Fecha de Vencimiento .
Para más detalles, consulte el artículo Cómo funciona la revalidación .
Para obtener más información sobre el tratamiento para este riesgo, haga clic aquí .
Al crear el análisis, puede usar Copilot , la inteligencia artificial de SoftExpert, para ayudar a preparar la observación. Para más detalles, consulte el artículo " Uso de IA en la creación y edición de texto" .
Consultar restricciones del plan
La opción "Evaluar Control" se utiliza para analizar el riesgo o control seleccionado en el marco y verificar si existen restricciones, como acciones pendientes, evaluaciones de riesgos o controles incompletos, que impidan el avance en las etapas de revisión del plan. Esta opción se puede utilizar cuando el plan está en revisión.
Haga clic en "Evaluar control" y, si existen restricciones, se mostrarán. En ese caso, haga clic en la restricción para abrir los datos correspondientes; se mostrará la pantalla para realizar los ajustes necesarios.
Conclusión
Con el análisis de control correctamente creado, el siguiente paso es evaluarlo .