SAP GRC - SoD Risk Yönetimi
Her işte, sürekli uyumu takip etmek için risk tanımadan kural oluşturma doğrulamasına ve çeşitli diğer risk yönetimi faaliyetlerine kadar Görev Ayrımı (SoD) Risk Yönetimi gerçekleştirilmesi gerekmektedir.
Farklı rollere göre, GRC sisteminde Görev Ayrımı yapılmasına ihtiyaç vardır. SAP GRC, SoD Risk Yönetimi kapsamında çeşitli rol ve sorumlulukları tanımlar -
İş Süreci Sahipleri
İş Süreci Sahipleri aşağıdaki görevleri yerine getirir -
- İzleme için riskleri belirleyin ve riskleri onaylayın
- Kullanıcı erişimini içeren düzeltmeyi onaylayın
- Çatışmaları azaltmak için kontroller tasarlayın
- Erişim atamalarını veya rol değişikliklerini iletin
- Proaktif sürekli uyumluluk gerçekleştirin
Kıdemli Memurlar
Kıdemli Memurlar aşağıdaki görevleri yerine getirir -
- İş alanları arasındaki riskleri onaylayın veya reddedin
- Seçili riskler için azaltma kontrollerini onaylayın
Güvenlik Yöneticileri
Güvenlik Yöneticileri aşağıdaki görevleri gerçekleştirir -
- GRC araçlarının ve güvenlik sürecinin sahipliğini üstlenin
- Risk koşullarını belirlemek için kurallar tasarlayın ve sürdürün
- Rolleri ve sorumlulukları uygulamak için GRC rollerini özelleştirin
- SoD çatışmalarını rol düzeyinde analiz edin ve düzeltin
Denetçiler
Denetçiler aşağıdaki görevleri yerine getirir -
- Düzenli olarak risk değerlendirmesi
- Denetim amaçları için belirli gereksinimleri sağlayın
- Kuralların ve azaltma kontrollerinin periyodik testi
- Dış denetçiler arasında irtibat görevi görmek
SoD Kural Koruyucusu
SoD Rule Keeper aşağıdaki görevleri gerçekleştirir -
- GRC aracı yapılandırması ve yönetimi
- Bütünlüğü sağlamak için kurallar üzerindeki kontrolleri sürdürür
- Ween temeli ve GRC destek merkezi arasında irtibat görevi görür