خدمات للحوكمة والمخاطر والامتثال وعمليات تقنية المعلومات، تغذّي مخرجاتها بعضها بعضاً.
مولّد خطة إدارة الثغرات · GRC Flow
يُنشئ برنامج إدارة الثغرات انطلاقاً من الأصول والمسؤوليات والقيود: السياسة، والإجراء، والأدوار، وجدول التقييم، وطريقة تحديد الأولويات، ومصفوفة مهل المعالجة (SLA)، وإجراء الاستثناءات، والتصعيد، والتقارير. تعمل خدمات الثغرات الأخرى وفق قواعده.
المحتوى 1. معلومات الوثيقة 2. الغرض والأهداف 3. النطاق وقابلية التطبيق 4. مبادئ إدارة الثغرات 5. الأدوار والمسؤوليات 6. طرق تحديد الثغرات 7. تواتر التقييم 8. منهجية تصنيف الثغرات 9. معايير تحديد أولويات المخاطر 10. اتفاقيات مستوى الخدمة للمعالجة 11. مسار المعالجة 12. معالجة الثغرات الطارئة 13. الاستثناء وقبول الخطر 14. التحقق من المعالجة 15. التقارير ومتابعة الأداء 16. عملية التصعيد 17. المراجعة والتحسين المستمر 18. الموافقة وسجل الوثيقةما تقدمونه المُخرَج — عنوانه ومؤلفه وهيكله تحددها أنت. سياق الشركة — ما يحميه البرنامج. النطاق — ما يشمله وما لا يشمله. المنهج — كيف تُكتشف الثغرات. المخاطر والأولويات — كيف يُحدَّد ترتيب العمل. سياسة المعالجة — المهل والاستثناءات. الحوكمة — من يتولى المسؤولية ومن يوافق.