ServiceNow CIS-RC

认证概述

ServiceNow Certified Implementation Specialist - RC（CIS-RC）验证你能在 ServiceNow 上实施 Governance, Risk, and Compliance（GRC）模块中的风险与合规管理功能。GRC 帮助企业将合规框架（NIST、ISO 27001、SOX、GDPR）数字化：Policy Statement（政策声明）→ Control（控制措施）→ Control Test（控制测试，验证控制是否有效）→ Evidence Collection（收集证明文件）→ Audit（审计，内部或外部）→ Issue & Exception（发现问题和异常处理）。Risk Management 维护 Risk Register（风险登记册），通过 Risk Assessment（风险评估）计算 Inherent Risk 和 Residual Risk，关联 Controls 验证风险缓解效果。考试以场景题为主，需要理解 GRC 的业务逻辑。60 题、90 分钟、及格线 70%，$250 考试费。

考试领域

• 风险管理（Risk Management）：Risk Framework（风险框架）和 Risk Category 配置；Risk Register（风险登记册）的创建与维护；Risk Assessment（风险评估）流程 —— Likelihood（可能性）× Impact（影响）= Risk Score；Inherent Risk（固有风险）vs Residual Risk（残余风险，应用控制措施后）；Risk Acceptance 和 Treatment Plan；Risk 关联到 Policy/Control/Entity
• 政策与合规管理（Policy & Compliance Management）：Policy（政策）、Policy Statement（政策声明）、Control Objective（控制目标）、Control（控制措施）的层级关系；Compliance Framework（合规框架）映射（NIST CSF/ISO 27001/SOX/GDPR）；Control Test（控制测试）配置 —— 自动化测试 vs 手动测试；Evidence（证据文件）收集和状态追踪；Attestation（合规声明）流程
• 审计管理（Audit Management）：Audit Program（审计计划）和 Audit Engagement（审计任务）配置；Audit Test（审计测试）和工作底稿（Workpapers）；Audit Finding（审计发现）和 Management Response；Continuous Control Monitoring（持续控制监控）；内部审计 vs 外部审计工作流
• Issue 与 Exception 管理：Compliance Violations 的识别和处理；Issue（问题，来自控制测试或审计发现）的生命周期；Exception（例外，临时豁免合规要求）的审批流程；Remediation Task（修复任务）分配与追踪
• GRC 报表与仪表板（GRC Reporting）：Risk Posture Dashboard；Compliance Posture Dashboard；Performance Analytics for GRC；Executive Reporting

适合人群

ServiceNow GRC 实施顾问（ServiceNow GRC Consultant）在企业合规数字化项目中负责 GRC 模块配置，以及合规经理（Compliance Manager）和风险分析师（Risk Analyst）希望获得 ServiceNow 官方认证的从业者。