Ein gemeinsamer GRC-Kern – unterschiedliche Fachlogiken
Fachdomänen vertiefen ihren Gegenstand mit eigener Methodik, bleiben aber über gemeinsame GRC-Objekte bidirektional an Ziele, Entscheidungen und Assurance angebunden.
Der Dienstleisterausfall könnte durch Ransomware, Technikversagen, Fehlkonfiguration, Personalengpass oder Vertragsproblem entstehen. GRC betrachtet das Ziel; die Fachdomäne analysiert die Ursache.
Gesamten Fall ansehen →Fachliche Vertiefung ohne Architekturbruch
Cybersecurity
Assets, Threats, Vulnerabilities, Protect/Detect/Respond/Recover.
DOMAINThird Party
Leistung, Abhängigkeit, Vertragssteuerung, Exit.
DOMAINGeschäftskontinuität (Business Continuity)
Geschäftsfortführung und Wiederanlauf aus Sicht der Zielerreichung.
DOMAINAI Governance
Zweck, Daten, Rollen, Änderungen und Überwachung.
Was jede Domäne an den GRC-Kern liefert
Fachdomänen sind keine isolierten Nebenframeworks
Sie erhalten Ziele, Kontext, Requirements, Toleranzen und Entscheidungen aus dem GRC-Core und liefern Risks, Capabilities, Controls, Evidence, Metrics, Findings, Issues und Actions zurück.