SAP GRC - Gestão de Risco SoD
Em todos os negócios, é necessário realizar o Gerenciamento de Risco de Segregação de Funções (SoD) - começando do reconhecimento do risco à validação da construção de regras e várias outras atividades de gerenciamento de risco para seguir a conformidade contínua.
De acordo com as diferentes funções, é necessário realizar a segregação de funções no sistema GRC. SAP GRC define várias funções e responsabilidades no gerenciamento de risco SoD -
Proprietários de processos de negócios
Proprietários de processos de negócios realizam as seguintes tarefas -
- Identificar riscos e aprovar riscos para monitoramento
- Aprovar remediação envolvendo o acesso do usuário
- Projete controles para mitigar conflitos
- Comunicar atribuições de acesso ou mudanças de função
- Executar conformidade contínua proativa
Oficiais Seniores
Oficiais seniores executam as seguintes tarefas -
- Aprovar ou rejeitar riscos entre áreas de negócios
- Aprovar controles de mitigação para riscos selecionados
Administradores de Segurança
Os administradores de segurança executam as seguintes tarefas -
- Assuma a propriedade das ferramentas de GRC e do processo de segurança
- Projetar e manter regras para identificar condições de risco
- Personalize funções de GRC para impor funções e responsabilidades
- Analisar e corrigir conflitos de SoD no nível da função
Auditores
Os auditores realizam as seguintes tarefas -
- Avaliação de risco em uma base regular
- Fornece requisitos específicos para fins de auditoria
- Testes periódicos de regras e controles de mitigação
- Atuar como elo de ligação entre auditores externos
Guardião da regra de SoD
O Guardião da Regra SoD executa as seguintes tarefas -
- Configuração e administração da ferramenta GRC
- Mantém controles sobre as regras para garantir a integridade
- Atua como contato entre a base e o centro de suporte GRC