تسجيل وتقييم خطر

يسجل الراصد السياق والحدث والأسباب والآثار والروابط، ويبحث النظام عن سجلات مشابهة دون دمج تلقائي، ويقرر مسؤول GRC الإنشاء أو الربط أو الدمج ويعين المالك ودورة المراجعة. يقيّم المالك الخطر الكامن بنموذج ساري مع إظهار المعادلة، ثم يربط الضوابط ونتائج اختبارها فيُحسب المتبقي، ويقارنه النظام بالشهية ويقترح المسار. تُبنى خطة المعالجة بإجراءاتها وميزانيتها ومواعيدها وتبعياتها ويعتمدها المالك والمعتمد، وتُواءم درجات الوحدات في جلسة معايرة قبل الاعتماد المستقل، ثم يُتابع التنفيذ وتُعاد الدرجة بعد اكتماله. GRC-UC-01 GRC-CALC-001 GRC-TEST-007/009 GRC-BR-002 GRC-BR-003 ENT-GRC-015 ENT-GRC-019 ENT-GRC-021 ENT-GRC-022 ENT-GRC-023 UX-REQ-008 NFR-REQ-003 DATA-REQ-016