Como as responsabilidades de governança e auditoria devem ser gerenciadas em vários espaços de trabalho Enterprise?
As organizações Enterprise podem operar através de vários espaços de trabalho que representam diferentes departamentos, unidades de negócios ou ambientes operacionais.
Quando vários espaços de trabalho estão envolvidos, a governança deve fornecer padrões organizacionais consistentes, respeitando ao mesmo tempo os limites de acesso e as responsabilidades de cada ambiente.
Por que a governança de múltiplos espaços de trabalho é importante?
Diferentes espaços de trabalho podem lidar com diferentes tipos de informações empresariais.
Por exemplo, Finanças, Suporte ao Cliente e Vendas podem exigir arranjos de acesso e controles operacionais distintos.
Ao mesmo tempo, a organização pode precisar de procedimentos consistentes para revisar atividades importantes e responder a incidentes.
Estrutura de governança recomendada
1. Estabelecer responsabilidades de governança em nível organizacional.
2. Identificar os administradores responsáveis por cada espaço de trabalho.
3. Definir papéis de usuário apropriados.
4. Estabelecer procedimentos de revisão de acesso.
5. Definir os limites operacionais do Funcionário AI.
6. Revisar a autorização de integração.
7. Identificar ações comerciais sensíveis.
8. Estabelecer procedimentos de aprovação e escalonamento.
9. Revisar registros operacionais relevantes.
10. Manter um processo consistente de resposta a incidentes.
Um administrador de um espaço de trabalho tem automaticamente acesso a todos os outros espaços de trabalho?
Não se deve fazer tal suposição.
O acesso depende das regras de autorização relevantes da organização e do espaço de trabalho.
As informações de auditoria de vários espaços de trabalho podem ser revisadas centralmente?
A disponibilidade de visibilidade de auditoria em toda a organização depende da funcionalidade Enterprise implementada e da autorização do usuário.
Os administradores devem verificar quais registros são acessíveis em sua configuração.
As políticas de governança podem diferir entre departamentos?
Departamentos diferentes podem ter riscos operacionais e requisitos diferentes.
As organizações devem estabelecer políticas apropriadas para cada função de negócios, mantendo ao mesmo tempo padrões consistentes de segurança e responsabilidade.
Por exemplo, um fluxo de trabalho de suporte ao cliente pode ter requisitos de aprovação diferentes de uma operação financeira.
Como deve ser governada a colaboração de AI entre departamentos?
Onde a colaboração de AI entre departamentos é suportada, os participantes relevantes devem operar dentro de seu escopo permitido.
As organizações devem revisar quais informações podem ser compartilhadas, quais operações podem ser delegadas e quando a intervenção humana é necessária.
A cobrança centralizada significa acesso centralizado a todas as informações?
Não.
A cobrança em nível organizacional da Enterprise e o acesso a informações operacionais são considerações separadas.
Um arranjo comercial centralizado não remove automaticamente os limites do espaço de trabalho.
Como os administradores devem revisar a governança em toda a organização?
Passo 1: Identificar todos os espaços de trabalho relevantes.
Passo 2: Revisar os administradores responsáveis.
Passo 3: Verificar as associações e funções dos usuários.
Passo 4: Revisar as responsabilidades da força de trabalho AI.
Passo 5: Examinar integrações sensíveis.
Passo 6: Identificar os requisitos de aprovação aplicáveis.
Passo 7: Revisar as informações de auditoria e execução disponíveis.
Passo 8: Documentar qualquer acesso inconsistente ou desnecessário.
Passo 9: Aplicar correções autorizadas.
Passo 10: Repetir a revisão periodicamente.
Abordagem recomendada
Mantenha princípios de governança consistentes em toda a organização Enterprise, adaptando ao mesmo tempo os controles operacionais às responsabilidades e ao perfil de risco de cada espaço de trabalho.