SAP GRC-SoD 위험 관리

모든 비즈니스에서 지속적인 준수를 위해 위험 인식부터 규칙 구축 검증 및 기타 다양한 위험 관리 활동에 이르기까지 SoD (Segregation of Duties) 위험 관리를 수행해야합니다.

역할에 따라 GRC 시스템에서 업무 분리를 수행 할 필요가 있습니다. SAP GRC는 SoD Risk Management에서 다양한 역할과 책임을 정의합니다.

비즈니스 프로세스 소유자

비즈니스 프로세스 소유자는 다음 작업을 수행합니다-

• 모니터링을위한 위험 식별 및 위험 승인
• 사용자 액세스와 관련된 수정 승인
• 충돌을 완화하기위한 디자인 제어
• 액세스 할당 또는 역할 변경 사항 전달
• 사전 예방 적 지속적인 규정 준수 수행

고위 임원

고위 임원은 다음 작업을 수행합니다-

• 사업 영역 간 위험 승인 또는 거부
• 선택한 위험에 대한 완화 제어 승인

보안 관리자

보안 관리자는 다음 작업을 수행합니다-

• GRC 도구 및 보안 프로세스의 소유권 가정
• 위험 조건 식별을위한 규칙 설계 및 유지
• GRC 역할을 사용자 지정하여 역할과 책임을 적용
• 역할 수준에서 SoD 충돌 분석 및 수정

감사 인

감사자는 다음 작업을 수행합니다.

• 정기적 인 위험 평가
• 감사 목적을위한 특정 요구 사항 제공
• 규칙 및 완화 제어의 주기적 테스트
• 외부 감사 자 간의 연락 역할

SoD 규칙 키퍼

SoD Rule Keeper는 다음 작업을 수행합니다.

• GRC 도구 구성 및 관리
• 무결성을 보장하기 위해 규칙에 대한 제어를 유지합니다.
• 기저와 GRC 지원 센터 간의 연락 역할을합니다.