Thirdera Blueprint
IRM Foundations
Beginnen Sie Ihre Integrated Risk Management (IRM)-Reise mit IRM Foundations! Entwickelt für Kunden, die ihr IRM-Programm komplett in ServiceNow übertragen möchten. Es gibt zwei Freigaben, deren Ziel es ist, drei GRC-Kernkomponenten einzurichten – Vorschriften & Compliance, Risk Management und Audit Management – und das so schnell wie nie zuvor. Machen Sie sich unsere erlernte Effizienz zu nutzen, unsere bewährten Verfahren und technischen Kenntnisse, damit Ihr Risiko- und Compliance-Programm über die Grundlagen verfügt, die für den Erfolg nötig sind.
Freigabe 1 - Risiko & Policy
Einführen & Planen
Ausführen
Lieferung
Go-Live & darüber hinaus
Einführen & Planen
3 WEEKSWorkshops für Risiko & Policy, Demo-Funktionen, Ausführungsplan genehmigen.
Ausführen
5 WEEKSKonfiguration der Risiko- und Policy-Funktionen entsprechend den bewährten Verfahren und den Kundenanforderungen; ständige Bereitstellung der Fortschritte an den Kunden und Erfassung neuer Anforderungen.
Lieferung
2 WEEKSFür einen funktionalen und technischen Wissenstransfer sorgen und die Annahme-Prüfer der Kunden unterstützen.
Go-Live & darüber hinaus
2 WEEKSDer Produktion den Code zur Verfügung stellen und für Unterstützung sorgen.
Freigabe 2- Compliance & Audit
Einführen & Planen
Ausführen
Lieferung
Der Produktion den Code zur Verfügung stellen und für Unterstützung sorgen.
Einführen & Planen
3 WEEKSWorkshops für Compliance & Audit, Demofunktionen, Genehmigung des Durchführungsplans.
Ausführen
5 WEEKSKonfiguration der Compliance- und Audit-Funktionen entsprechend den bewährten Verfahren und den Kundenanforderungen; ständige Bereitstellung der Fortschritte an den Kunden und Erfassung neuer Anforderungen.
Lieferung
2 WEEKSFür einen funktionalen und technischen Wissenstransfer sorgen und die Annahme-Prüfer der Kunden unterstützen.
Der Produktion den Code zur Verfügung stellen und für Unterstützung sorgen.
2 WEEKSPromote code to production and provide support.
Mitarbeiter von Thirdera
Engagement Manager
Für Führung und Anweisungen verantwortlich, um Wachstum und einen geregelten Übergang zu gewährleisten.
Business Process Analyst
Analysiert Geschäftsanforderungen und stellt System-Design zur Verfügung und ist für die Umsetzung der Systemlösungen verantwortlich.
Technik-Team
Die technischen Ressourcen von Thirdera bestehen aus einer technischen Leitung und einem Solution Architect, und nutzen die erweiterten Kenntnisse der Plattform und bewährte Verfahren, um einen sauberen technischen Betrieb und die Zufriedenheit der Kunden sicherzustellen.
Projektumfang
Thirderas IRM Foundations Blueprint enthält eine stabile Liste der Leistungen, damit Ihr IRM-Programm auf langfristigen Erfolg ausgelegt ist. Unser Team technischer Berater konfiguriert und implementiert eine Lösung, die sich ganz nach Ihren einzigartigen Anforderungen richtet und baut gleichzeitig eine Wissensgrundlage auf, um die Projektreife zu fördern. Zu den wichtigsten Lieferpunkten gehört:
- Laden der Kerndaten, einschließlich des Risiko- und Compliance-Frameworks, der Richtlinien, Risikoerklärungen, Kontrollziele und Prüfungsaufträge
- Legen Sie zuerst ein Verzeichnis von Assets, Diensten und/oder Funktionen fest, für die Kontrollen und Risiken zugeordnet werden können (in ServiceNow als Entitäten (Entities) bezeichnet)
- Konfigurieren Sie den Lebenszyklus der Richtlinien, einschließlich Eigentümerschaft, Kampagnen zur Annahme der Richtlinien und Ausnahmeregelungen sowie Mitteilungen
- Übernehmen Sie die Kontrolle über den Lebenszyklus, einschließlich Eigentümerschaft, Mechanismen zur Bestimmung des Compliance-Status und Fehlerbearbeitung beim Umgang mit non-Compliance
- Richten Sie Risiko-Lebenszyklen ein, einschließlich der Methode der ersten Risikobeurteilung, der Risikobewertung und der Reaktionswege bei Risiken
- Bauen Sie einen Lebenszyklus für Überprüfungen auf, einschließlich Audit-Aufgaben, erste Kontrolltest-Vorlagen, Audit-Vorlagen und Problembehebung, falls entsprechende Mängel gefunden werden
- Mitteilungen, Berichte und Dashboards aus Vorlagen konfigurieren
- Einrichten der drei relevanten Arbeitsplatz-UIs (Compliance, Risiko, Audit (Prüfung)), um ein einheitliches Benutzererlebnis anbieten zu können
- Bieten Sie funktionale Übersicht, technische Wissensweitergabe und UAT-Unterstützung bei jeder einzelnen Freigabe
Ergebnisse
Klare Eigentümerschaft
Komplette Transparenz
Einheitliche Übersicht
Prozessautomatisierung
Abgestimmte Arbeitsplätze
Datengestützte Analysen
Los geht‘s!
Setzen Sie sich mit unseren Risikoexperten in Verbindung, die Ihnen eine genauer Übersicht darüber bieten können, wie eine Beurteilung in Ihrem Unternehmen aussehen würde, und wie Sie Ihr IRM-Programm verbessern können.