Rôles d'utilisateur CAM

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture
  • Affectez des utilisateurs et des groupes avec des rôles pour les préparer à utiliser l’application CAM .

    Autorisations et responsabilités des rôles

    Titre du rôle [name] Description
    Officiel de l’autorisation

    (sn_irm_cont_auth.authorization_official)

    Gestionnaire de l'acceptation d'un système d'information dans un environnement opérationnel à un niveau de risque connu.

    Le responsable des autorisations a le droit d’approuver et de mettre à jour les trousses d’autorisation.

    Le rôle et contient :
    • sn_irm_cont_auth.lecteur
    Administrateur Autorisation et surveillance en continu

    (sn_irm_cont_auth.admin)

    Responsable de toutes les tâches d’administration système dans l’application CAM .
    Le rôle contient :
    • sn_audit.gestionnaire
    • sn_compliance.admin
    • sn_doc.admin
    • sn_irm_cont_auth.lecteur
    • sn_irm_cont_auth.planificateur
    Lecteur exécutif

    (sn_irm_cont_auth.executive_read)

    Accès en lecture seule à tous les modules de l’application CAM .

    Le rôle contient : sn_irm_cont_auth.reader. Les utilisateurs disposant de ce rôle peuvent accéder à CAM Espace de travail.

    Propriétaire d’informations

    (sn_irm_cont_auth.propriétaire_information)

    Gestionnaire de l'autorité législative, de gestion ou opérationnelle et de l'établissement de politiques et de procédures régissant sa génération, sa collecte, son traitement, sa diffusion et son élimination. L’utilisateur peut également mettre à jour les types d’informations d’un package d’autorisation.
    Le rôle contient :
    • sn_audit.user
    • sn_irm_cont_auth.lecteur
    Gestionnaire de la sécurité du système d’information

    (sn_irm_cont_auth.info_system_sec_manager)

    Gestionnaire de la conduite des activités de gestion de la sécurité des systèmes d’information. Ils élaborent et maintiennent le programme de cybersécurité au niveau du système.
    Peut mettre à jour le package d’autorisations. Le rôle contient :
    • sn_compliance.user
    • sn_irm_cont_auth.lecteur
    Officier de sécurité du système d’information

    (sn_irm_cont_auth.info_system_sec_officer)

    Chargé de veiller à ce que la posture de sécurité opérationnelle appropriée soit maintenue pour un système d'information.
    Peut mettre à jour le package d’autorisations. Le rôle contient :
    • sn_compliance.user
    • sn_irm_cont_auth.lecteur
    Lecteur

    (sn_irm_cont_auth.lecteur)

    Rôle en lecture seule. Les utilisateurs disposant de ce rôle peuvent accéder à CAM Espace de travail.
    Le rôle contient :
    • sn_audit.lecteur
    • lecteur_tâche_sn_grc_workspace
    • sn_grc_workspace.utilisateur
    • sn_compliance.reader
    • sn_incident_read
    • sn_change_read
    • sn_vul.lire_tout
    • sn_si.read
    Planificateur

    (sn_irm_cont_auth.scheduler)

    Responsable de l’exécution de tous les travaux planifiés pour l’application. Ce rôle est destiné à un utilisateur technique.

    Le rôle contient : sn_irm_cont_auth.. system_owner.

    Évaluateur des contrôles de sécurité

    (sn_irm_cont_auth.sec_control_assessor)

    Gestionnaire de la réalisation d'une évaluation approfondie des contrôles de sécurité de gestion, opérationnels et techniques d'un système d'information.
    Le rôle contient :
    • sn_audit.gestionnaire
    • sn_compliance.user
    • sn_irm_cont_auth.lecteur
    Propriétaire du système

    (sn_irm_cont_auth.propriétaire_système)

    Gestionnaire de l'obtention, du développement, de l'intégration, de la modification, de l'exploitation et de la maintenance d'un système d'information.
    Le rôle contient :
    • sn_audit.user
    • sn_compliance.user
    • sn_irm_cont_auth.lecteur
    Utilisateur système

    (sn_irm_cont_auth.utilisateur_système)

    Gestionnaire de l’exécution du travail réel dans le système. Ils peuvent mettre à jour les limites d’autorisation, le filtre, les éléments, les jalons et les tâches d’acceptation.
    Le rôle contient :
    • sn_audit.user
    • sn_irm_cont_auth.lecteur
    • Utilisateur métier