تصمیم شما
آیا استفاده مورد نظر، جریان اطلاعات، مرزهای اختیار و کنترل های عملیاتی برای این گردش کار قابل قبول است؟
منابع و ارزیابی
GENELLIPSE برای شرکت
تیم های ریسک، امنیت و انطباق
کنترلها و شواهد پشت یک فرآیند پیشنهادی با قابلیت هوش مصنوعی را ارزیابی کنید.
تصمیم در پشت فناوری
کدام خطرات، توسط چه کسانی و بر اساس چه شواهدی پذیرفته می‌شوند؟
یک بررسی موثر، تصمیم گیری را ممکن می سازد. استفاده، افراد متاثر، جریان اطلاعات، وابستگی های خدمات، و اختیار عمل را شناسایی می کند. سپس شرایط اجباری را از خطراتی که مالک مجاز ممکن است بپذیرد جدا می کند. یک پرسشنامه طولانی بدون گردش کار تعریف شده به ندرت این سوالات را حل می کند.
تصمیم و جریان شواهد را کاوش کنید
مرحله ای را برای بازرسی مالک، شواهد و وضعیت توقف آن انتخاب کنید.
پیشرفت کنترل شده
محدوده ارزیابی
گردش کار، تاثیر مشتری، کلاس های داده، مرزهای جغرافیایی و ارائه دهندگان خارجی را تعریف کنید.
- مسئول پاسخگو
- حامی کسب و کار و رهبر ریسک
- مدرکی که باید حفظ شود
- سناریوی ریسک · جریان داده ها · موجودی ارائه دهنده
- توقف یا تشدید زمانی که
- بدون تایید کلی برای استفاده یا حوزه قضایی نامشخص در آینده.
زمینه کسب و کار گویا
بررسی مصور: یک نماینده اسنادی را برای تایید داخلی آماده می‌کند. اگر بتواند آن اسناد را به صورت خارجی ارسال کند یا یک رکورد تنظیم شده را به روز کند، خطر از نظر مادی تغییر می کند. به جای تخصیص یک برچسب خطر به کل محصول، کنترل های مرجع و مقصد را در آن انتقال بررسی کنید.
فهرست نکات برای بررسی با تیم
از این دستورات با تیم خود استفاده کنید. موارد بررسی شده یک کمک کاری محلی هستند، نه یک گواهی آمادگی. هنگامی که شما این راهنما را ترک می کنید، آنها بازنشانی می شوند.
0 / 4بررسی شد
ارزیابی را حول تصمیم خود برنامه ریزی کنید
از این راهنما برای همسو کردن ذینفعان مناسب قبل از نمایش یا MVP استفاده کنید.
جایی که Genellipse کمک می کند
الزامات نقشه و شواهد با متخصصان خود. GeneComply را برای فرآیندهای کنترل، GeneSecure برای تحقیقات و کنترل‌های هر محصول شرکت‌کننده را کاوش کنید.
چه چیزی را ارزیابی کنیم
داده‌های حساس، مرزهای ارائه‌دهنده، دسترسی نماینده، تاییدیه‌های انسانی، ثبت‌نام، تشدید و آزمایش سناریوهای خرابی یا سوء استفاده.
مدارک مورد درخواست
یک جریان داده، ماتریس مسئولیت، مستندات محصول قابل اجرا، شواهد آزمایشی، مسائل باز و مالکان کنترل توافق شده.
اولین تعامل مفید
یک گردش کار نماینده را با صاحبان کسب و کار و فناوری مرور کنید، سپس شرایطی را که باید قبل از استف اده از تولید برآورده شوند، ثبت کنید.
یک بسته بازبینی بسازید که به تصمیم منجر شود
مجموعه را بر اساس سناریوها و شواهد خطر سازماندهی کنید، نه فهرستی از ویژگی های محصول. تعهدات قابل اجرا را با متخصصان حقوقی و نظارتی خود تأیید کنید.
حریم خصوصی و استفاده از داده
هدف سند، به حداقل رساندن داده، دسترسی، مکان، حفظ، حذف و پردازش شخص ثالث. گزارش‌ها، درخواست‌ها، زمینه بازیابی شده، و صادرات و همچنین پایگاه داده اولیه را در نظر بگیرید.
ریسک تامین کننده و تمرکز
وابستگی های ابر، مدل، داده و ادغام حیاتی را شناسایی کنید. ارزیابی قطعی، جایگزینی، خروج دسترسی، و امکان سنجی خروج. یک راه حل قراردادی لزوماً خدمات تجاری قطع شده را بازیابی نمی کند.
هوش مصنوعی و ریسک اقدام
محتوای نادرست، افشای غیرمجاز و اجرای غیرمجاز را تشخیص دهید. نیاز به کنترل در هر مرز مربوطه و آزمایش مسیرهایی که می تواند باعث آسیب مادی شود.
تازگی شواهد
تاریخ بررسی و محرک های تغییر را تعیین کنید. شواهد مربوط به پیکربندی قدیمی‌تر ممکن است از مدل، ابزار، منطقه یا هدف تجاری جدید پشتیبانی نکند.
ریسک باقیمانده را پس از تایید قابل مشاهده کنید
یک استقرار تایید شده همچنان به نظارت کنترل نیاز دارد. مشخص کنید که کدام شاخص ها نیاز به بررسی، مهار یا بررسی جدید دارند.
تایید مشروط
دقیقاً آنچه مجاز است، آنچه که ممنوع است، شرایطی که باید رعایت شود و مهلت تعیین شده را بیان کنید. استثناها را به مالکان پاسخگو وصل کنید به جای اینکه آنها را در یک لیست عقب مانده عمومی قرار دهید.
تضمین مستمر
نمونه‌برداری از شواهد عملیاتی واقعی، بررسی حوادث و نادیده‌انگاری‌ها، و نظارت بر اقدامات عقب افتاده. تیمی را که یک کنترل را اجرا می کند از تیم جدا کنید و در صورت لزوم آن را به چالش بکشید.
محرک های ارزیابی مجدد
پس از تغییر منبع مواد، ارائه‌دهنده، مدل، مجوز، هدف یا تاثیر مشتری، تصمیم را دوباره بررسی کنید. تصمیم قبلی و دلیل تغییر ارزیابی را حفظ کنید.
استانداردها و مطالعه بیشتر
مراجع اولیه برای راهنمایی مرتبط. معماری، کنترلها و تعهدات ویژه تعامل نیاز به ارزیابی خاص خود دارند.