Atribuir Gestão de políticas e conformidadefunções para seus usuários
Para que você possa implementar ou usar com sucesso o. Gestão de políticas e conformidade, você deve atribuir funções a seus usuários.
Antes de Iniciar
Função necessária: administrador
Procedimento
- Navegar até Tudo > Administração de usuários > Usuários.
- Clique no nome de um usuário.
- Clique em Funções .
- Clique em Editar.
- Mova as funções que você deseja atribuir ao usuário do lado da coleção para a Lista de funções e clique em Salvar .
-
Repita essas etapas para cada um de seus usuários.
Para obter uma lista abrangente de usuários de conformidade, consulte Funções instaladas com Gestão de políticas e conformidade para GRC.
Título da função [name] Descrição Leitor de conformidade [sn_compliance.reader]
O leitor de conformidade tem acesso somente leitura a todos os módulos do Gestão de políticas e conformidadeaplicação. Essa função é normalmente atribuída a usuários que precisam ver quais políticas e controles estão na organização. Os usuários com a função de leitor também geralmente são responsáveis por relatar e monitorar atividades.
A função Leitor de conformidade contém: sn_grc.reader.
Usuário de conformidade [sn_compliance.user]
O usuário de conformidade, geralmente chamado de analista de conformidade, tem permissões suficientes para executar praticamente qualquer tarefa relacionada a políticas ou controle. Os usuários atribuídos a esta função geralmente são responsáveis por:- Criando novas políticas
- Solicitando exceções à política
- Respondendo a solicitações de confirmação
- Criar objetivos de controles e relacioná-los a políticas
- Teste e monitoramento da eficácia do controle
- Atestando controles
- Correção de problemas
- Ajudar nas avaliações de risco e tarefas de auditoria
A função de usuário de conformidade contém:- leitor.sn_grc.reader
- sn_grc.user
- sn_compliance.reader
Nota:Os usuários com a função Usuário de conformidade podem receber controles atribuídos e ter acesso somente leitura ao Gestão de riscosaplicação e módulos.Gerente de conformidade [sn_compliance.manager]
O gerente de conformidade é responsável por gerenciar o processo de conformidade diário.
Os usuários atribuídos a esta função geralmente são responsáveis por:
- Revisão de requisitos regulatórios específicos e tendências
- Determinar quais regulamentos exigem uma política
- Aprovando políticas e exceções à política
- Configurando uma campanha de confirmação de política
- Controles de escopo usando tipos de entidade e entidades
- Criando e atribuindo atestados
- Continuamente monitorando a eficácia do controle
- Compilando e compartilhando relatórios que destacam dados, como controles fora de conformidade
A função de gerente de conformidade contém:- leitor.sn_grc.reader
- sn_grc.user
- gerenciador.sn_grc.manager
- sn_compliance.reader
- sn_compliance.user
Administrador de conformidade [sn_compliance.admin]
O administrador de conformidade administra o. Gestão de políticas e conformidadeaplicação.
Os usuários atribuídos a esta função geralmente são responsáveis por:- Monitoramento de dependências da plataforma com outras aplicações e módulos
- Controle de todos os dados de conformidade
A função de administrador de conformidade contém:- leitor.sn_grc.reader
- sn_grc.user
- gerenciador.sn_grc.manager
- sn_grc.admin
- sn_compliance.reader
- sn_compliance.user
- sn_compliance.manager
Desenvolvedor de conformidade [sn_compliance.developer]
O desenvolvedor de conformidade é responsável por manter vários aspectos da plataforma, como criar fluxos de trabalho, relatórios, painéis, módulos adicionais e outros conteúdos específicos da plataforma que podem enriquecer a aplicação. A função Desenvolvedor de conformidade contém:- leitor.sn_grc.reader
- sn_grc.user
- gerenciador.sn_grc.manager
- sn_grc.admin
- sn_grc.developer
- sn_compliance.reader
- sn_compliance.user
- sn_compliance.manager
- sn_compliance.admin
Criador de atestado sn_compliance.attestation_creator
O Criador de atestado é responsável por criar e manter atestados. Os atestados são um dos componentes da plataforma usados para atestar controles e é essencial para mantê-los enxutos, precisos e atualizados.
O que Fazer Depois
Retorne para Gestão de políticas e conformidade configurar check-list.