SAP GRC - Controles de mitigação

No SAP GRC 10.0, você pode usar controles de mitigação quando não for possível separar a Segregação de funções SoD do processo de negócios.

Exemplo

Em uma organização, considere um cenário em que uma pessoa desempenha funções nos processos de negócios que causam a ausência de um conflito de SoD.

Existem diferentes exemplos que são possíveis para controles de mitigação -

Estratégias de liberação e limites de autorização
Revisão dos registros do usuário
Revisão de relatórios de exceção
Análise de variância detalhada
Estabelecer seguro para cobrir o impacto de um incidente de segurança

Tipos de controle de mitigação

Existem dois tipos de controle de mitigação no gerenciamento de risco SAP GRC -

Preventive
Detective

Controles de mitigação preventiva

O controle de mitigação preventiva é usado para reduzir o impacto do risco antes que ele realmente ocorra. Existem várias atividades que você pode executar sob o controle de mitigação preventiva -

Configuration
Saídas do usuário
Security
Definição de fluxo de trabalho
Objetos Personalizados

Controles de mitigação de detetive

O controle de mitigação de detecção é usado quando um alerta é recebido e ocorre um risco. Nesse caso, a pessoa responsável por iniciar as medidas corretivas mitiga o risco.

Existem várias atividades que você pode realizar sob o controle de mitigação de detetive -