Contrôles de SoD
Identifiez les risques de fraude interne
Appliquez vos matrices de SoD (séparation des tâches) sur vos applications critiques et identifiez automatiquement les écarts au niveau des profils métier et des utilisateurs.
Corrigez les problèmes de SoD grâce à une approche basée sur le niveau de risque de fraude et une analyse approfondie des causes. Envie de découvrir comment procéder ?
Mettez en place des contrôles de SoD précis avec l’approche Brainwave GRC
01
Cartographiez les identités et les droits d’accès
Identifiez qui peut accéder à quoi, vérifiez la légitimité des accès par rapport au périmètre de responsabilité de chacun, remontez la chaîne d’attribution des droits d’accès, et concentrez-vous sur les applications critiques concernées par la SoD.
02
Get Clean
Identifiez quel utilisateur contribue à quelle activité métier, chargez les matrices de SoD définissant les activités incompatibles, identifiez et traitez les écarts au niveau des profils applicatifs (core model) puis des utilisateurs.
03
Stay Clean
Contrôlez les écarts de SoD en continu, suite à changement de droits d’accès ou modification du modèle de profils applicatifs.
Ne laissez aucune place aux écarts de SoD.
Déployez une approche globale et agnostique, inter-application pour tous types d’ERP, systèmes legacy ou internes, Cloud, etc.
Utilisez une solution directement opérationnelle
Chargez vos matrices de SoD depuis vos référentiels excel. Les problèmes sont détectés directement au niveau utilisateur ainsi qu’au niveau core model.
Modélisez les activités métier
Utilisez les matrices de SoD basées sur les activités métier fournies par les auditeurs et modélisée dans Brainwave GRC.
Détectez les écarts intra et inter applications
Mettez en place des contrôles de SoD à grain fin au sein des applications comme entre les applications. Listez les écarts, décidez des contrôles compensatoires ou corrigez les problèmes en traçant toutes les décisions.
Appliquez les meilleures corrections possibles
Analysez les causes des écarts pour y remédier. Grâce au module de simulation, vous pouvez évaluer les conséquences en matière de SoD de la modification d’un profil applicatif ou des accès d’un utilisateur.