SAP GRC - Integracja z kontrolą dostępu
W rozwiązaniu SAP GRC 10.0 dane podstawowe i struktura organizacyjna są wspólne dla kontroli dostępu, kontroli procesów i zarządzania ryzykiem. Kontrola procesu dzieli również pewne możliwości z procesem zarządzania ryzykiem.
Poniżej znajdują się kluczowe funkcje współdzielone z kontrolą dostępu -
Kontrola dostępu i kontrola procesów mają wspólną strukturę zgodności w poniższych obszarach -
W rozwiązaniu do sterowania procesami elementy sterujące są używane jako kontrola łagodzenia skutków kontroli dostępu w ramach rozwiązania SAP GRC 10.0.
Kontrola dostępu i kontrola procesów mają tę samą organizację.
W kontroli procesów procesy są wykorzystywane jako procesy biznesowe w kontroli dostępu.
Kontrola procesów i kontrola dostępu są zintegrowane z analizą ryzyka dostępu w celu monitorowania podziału obowiązków SoD.
The menu areas common to both Process Control and Risk Management are −
- Przypisanie roli GRC
- Planista kontroli procesów
- Planista zarządzania ryzykiem
- Centralna delegacja
Poniżej przedstawiono kluczowe punkty integracji między kontrolą procesów i zarządzaniem ryzykiem -
Nowe punkty kontrolne mogą być przeznaczone do kontroli procesów w zarządzaniu ryzykiem.
Kiedy proponowana jest nowa kontrola, Kontrola Procesu musi ocenić wniosek z Działu Zarządzania Ryzykiem.
Zarządzanie ryzykiem wykorzystuje wyniki kontroli procesu do oceny nowych kontroli.
Dział Zarządzania Ryzykiem może również wykorzystać istniejące mechanizmy kontroli procesu jako odpowiedzi w Zarządzaniu Ryzykiem.