Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Tratamiento, aceptación y excepciones que vencen
Los riesgos aceptados que nunca vencen se convierten en agujeros permanentes. Haga que cada aceptación designe un responsable, un control compensatorio y una fecha de fin.
Lo que podrá hacer
- Elija el tratamiento adecuado para cada riesgo
- Gestione un proceso de excepciones que los líderes respeten
- Vincule cada aceptación a un ejecutivo responsable y a una fecha de vencimiento
- Use controles compensatorios cuando aún no sea posible una corrección completa
Un plan de tratamiento y un registro de excepciones
Qué incluye. Un plan de tratamiento y un registro de excepciones en el que cada aceptación indica un ejecutivo responsable, un control compensatorio y una fecha de vencimiento.
Lo construye lección a lección, a partir de su propia organización, y lo envía para obtener su certificado. Es suyo para conservarlo y adaptarlo.
A quién está dirigido
Gerentes de riesgos, líderes de seguridad y analistas de GRC que gestionan excepciones.
Contenido
- Parte 1De dónde proviene el requisito 16 min
- Parte 2Cómo lo cumplen los equipos pequeños y las grandes empresas 14 min
- Parte 3El método, paso a paso 20 min
- Parte 4Laboratorio práctico: equipo pequeño elija uno 60 min
- Parte 5Laboratorio práctico: gran empresa elija uno 120 min
- Parte 6Finalice y envíe su entregable 20 min
Diseñado para su tamaño
El requisito es el mismo en todas partes. La forma de cumplirlo depende del equipo con que cuente. Usted elige el laboratorio que corresponde a su organización.
Cómo obtener el certificado
Envíe su entregable terminado, que se califica conforme a una rúbrica publicada, y apruebe un breve cuestionario de escenarios. Su certificado se guarda en su billetera y cualquier persona puede verificarlo en el registro público.