| Lecteur de risque [sn_risk.lecteur] |
En plus des autorisations héritées, le lecteur de risque dispose de droits d’accès en lecture seule à l’application et aux modules Risk. Le lecteur de risques peut effectuer les opérations suivantes dans le champ d’application GRC :
- Agir sur les questions qui lui sont assignées.
- Avoir un accès en lecture à tous les modèles d’indicateurs.
- Peut agir sur les tâches d’indicateur qui lui sont affectées.
- disposent d’un accès en lecture aux indicateurs.
- Disposez d’un accès en lecture aux entités.
Le lecteur de risque peut effectuer les opérations suivantes dans l’application Gestion des risques :
- Agir sur les tâches de rattrapage qui leur sont affectées.
- Avoir un accès en lecture aux risques.
- Prenez l’ancienne évaluation des risques.
- Accès en lecture à la définition du risque et au cadre du risque.
- Effectuez une évaluation avancée des risques.
- Créer des événements à risque.
- Travailler sur les tâches et les problèmes liés aux événements à risque.
- Accédez à tous les événements à risque et tableaux de bord de risque.
- Avoir un accès en lecture aux commentaires.
|
- sn_grc.lecteur
- survey_reader
- sn_rvw_feedback.reader
|
| Utilisateur des risques [sn_risk.user] |
Contient les rôles de lecteur et d’utilisateur métier dans sn_grc champ d’application et le rôle de lecteur dans l’application et le rôle d’utilisateur métier dans le Gestion des risques champ d’application sn_grc. En plus des autorisations héritées, l’utilisateur du risque peut afficher :
- Types d’entité
- entités
- risques
- Tâches de remédiation
- control
- Objectifs de contrôle
- Exceptions de politique
L’utilisateur de risque peut également créer des risques. Des risques peuvent être affectés à l’utilisateur Risk et disposent d’un accès en lecture seule à l’application Gestion de la politique et de la conformité et aux modules. L’utilisateur Risk peut faire tout ce que le lecteur de risque peut faire. Le lecteur de risque peut effectuer les opérations suivantes dans l’application Gestion des risques :
- Travailler sur les tâches d’acceptation des risques et les tâches de remédiation.
- Créer des risques.
- Accédez aux tableaux de bord associés à Advanced Risk.
- Disposez d’un accès en lecture à la fonctionnalité d’identification des risques d’Advanced Risk et pouvez effectuer une évaluation liée à l’identification des risques.
- Créez un périmètre d’évaluation.
|
- sn_grc.utilisateur
- sn_compliance.reader
- sn_risk.reader
- survey_reader
- sn_grc.utilisateur_business
- sn_risk_advanced.ara_creator
|
| Gestionnaire des risques [sn_risk.responsable] |
Contient les rôles de lecteur, d’utilisateur et de gestionnaire dans sn_grc champ d’application et les rôles de lecteur et d’utilisateur dans l’application Gestion des risques . En plus des autorisations héritées, le gestionnaire des risques peut effectuer les opérations suivantes dans le champ d’application GRC
- Créer des problèmes et des évaluations de problèmes.
- Créez une entité, des types d’entités, des classes d’entités et des règles de classe.
- Créer des références de contenu.
- Créez des indicateurs et des modèles d’indicateurs.
- Disposez d’un accès en lecture au niveau d’entité.
Dans l’application Gestion des risques, le gestionnaire des risques peut :
- Créer des cadres du risque
- Créer des déclarations de risque
- Créer des risques
- Créer un modèle de réponse aux événements à risque.
- Créer des identifications des risques et peut afficher le tableau de bord associé à l’identification des risques.
- Créer des tâches de rattrapage.
- Créez un planificateur d’évaluation.
- Associez les déclarations de risque aux objets d’informations à l’aide du module Associer les déclarations de risque.
|
- sn_grc.responsable
- sn_risk.utilisateur
|
| Administrateur des risques [sn_risk.admin] |
Contient les rôles de lecteur, d’utilisateur, de gestionnaire et d’administrateur dans les champs d’application sn_grc, ainsi que les rôles de lecteur, d’utilisateur et de gestionnaire dans l’application Gestion des risques . En plus des autorisations héritées, dans le périmètre GRC, l’administrateur des risques peut créer un niveau d’entité. Dans l’application Gestion des risques, l’administrateur des risques peut :
- Supprimer les cadres du risque.
- Supprimer l’entité, les tables, l’indicateur, les risques, les problèmes, les tâches.
- Créer des déclarations de risque et des risques.
- Modifiez les propriétés de l’administrateur.
- Modifiez les critères de risque.
- Créer les causes et les conséquences de l’événement à risque.
- Accès aux propriétés liées au risque et au risque avancé.
- Créez une configuration d’identification des risques.
- Créez une méthodologie d’évaluation des risques, tous types de facteurs.
- Effectuer des activités administratives.
- Configurez une configuration d’intégration de commentaire pour n’importe quel type d’enregistrement.
|
- sn_grc.admin
- sn_risk.utilisateur
- sn_risk.responsable
- sn_grc_appr.admin
- sn_rvw_feedback.admin
|
| Créateur de l’évaluation [sn_risk.asmt_creator] |
Le créateur d’évaluation permet de créer des types de mesure d’évaluation des risques GRC. |
assessment_admin |
| Utilisateur professionnel GRC [sn_grc.business_user] |
Les utilisateurs disposant de ce rôle peuvent effectuer les tâches suivantes :
- Faites une évaluation des risques.
- Créer des tâches de réponse aux risques.
- Afficher les déclarations de risque.
- Affichez le périmètre de l’évaluation des risques.
- Affichez et rapportez les événements à risque.
- Travaillez sur les tâches d’événements à risque affectées.
- Affichez les données de support de l’indicateur.
- Répondre aux tâches d’indicateur.
- Répondez au questionnaire sur l’identification des risques.
- Répondez aux tâches de données de mesure.
- Signaler les problèmes.
- Soumettez des demandes de triage de problèmes.
- Travaillez sur les tâches de rattrapage affectées.
- Travaillez sur les problèmes affectés.
- S’il existe une intégration avec Gestion des portefeuilles de projets:
- Afficher le tableau de bord de vue d’ensemble des risques du projet
- Créez des risques à partir de la bibliothèque.
- Augmentez les risques de l’entreprise.
- Lancez une évaluation de n’importe quel objet.
|
Néant |