Usted está aquí:
Personas clave para el cumplimiento de TI
Cumplimiento de TI está construido alrededor de un pequeño conjunto de personas que colaboran en el programa de cumplimiento. Comprender quién hace qué le ayuda a asignar los conjuntos de permisos correctos, configurar el acceso y diseñar flujos de trabajo que se ajustan a su organización.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service. |
Cada persona a continuación se asigna a uno o más conjuntos de permisos. Un único usuario puede reproducir más de una persona, y una única persona puede compartirse entre múltiples usuarios en su organización.
| persona | responsabilidades | conjunto de permisos |
|---|---|---|
| Administrador de cumplimiento | Es propietario del programa de Cumplimiento de TI de extremo a extremo. Configura Salesforce Go para Cumplimiento de TI, define políticas de cumplimiento, registra riesgos y controles, planifica auditorías y verifica pruebas. Habitualmente es un miembro senior del equipo de cumplimiento, gobernanza o riesgo. | Conjunto de permisos Administrador de cumplimiento |
| Gerente de programa de auditoría | Administrador de cumplimiento que se especializa en la planificación y ejecución de ciclos de auditoría. Crea auditorías de cumplimiento, define solicitudes de evidencia, asigna realizadores, monitorea el progreso y cierra auditorías completadas para revisión externa. | Conjunto de permisos Administrador de cumplimiento |
| Revisor de cumplimiento | Un administrador de cumplimiento que se especializa en verificar artefactos de evidencia enviados. Realiza una vista previa de archivos en el visualizador de artefactos de evidencia, acepta evidencia que cumple el requisito y rechaza artefactos con una declaración de observación cuando se necesita más trabajo. A menudo un analista de cumplimiento de TI o auditor superior. | Conjunto de permisos Administrador de cumplimiento |
| Autor de política | Administrador de cumplimiento que elabora y afina políticas de cumplimiento, a menudo utilizando Microsoft Word con el Conector de cumplimiento de Salesforce. Asigna cláusulas de política a cláusulas de regulación, enruta contenido para su revisión y publica políticas aprobadas en el Portal de empleados. | Conjunto de permisos Administrador de cumplimiento |
| Propietario del riesgo | El líder de negocio o TI responsable de gestionar un riesgo de cumplimiento específico. Participa en evaluaciones de riesgo, garantiza que los controles de mitigación están establecidos y responde cuando se materializa un riesgo. Normalmente, un experto en la materia fuera del equipo de cumplimiento principal. | Conjunto de permisos Administrador de cumplimiento con colaboración a nivel de registro |
| Relleno de pruebas | El ingeniero de TI o nube, propietario de infraestructura o experto en la materia que recopila y envía pruebas en nombre del programa de cumplimiento. Funciona principalmente en el Núcleo de pruebas, donde ven solicitudes de pruebas asignadas, cargan archivos de apoyo y envían artefactos para su revisión. | Conjunto de permisos Cumplimiento de TI |
| Employee | Un empleado de organización estándar que interactúa con Cumplimiento de TI para reconocer políticas y, en algunos flujos de trabajo, enviar pruebas sobre su propio trabajo. Utiliza el Portal de empleados para leer políticas, reconocerlas y responder a solicitudes de pruebas asignadas. | Conjunto de permisos Reconocedor de cumplimiento de TI (para reconocimientos de políticas); conjunto de permisos Remitente de cumplimiento de TI (para envíos de pruebas) |
| Auditor externo | Un auditor externo a su organización que revisa el programa de cumplimiento después de que el equipo de cumplimiento haya aceptado la evidencia. Como los artefactos verificados están bloqueados en el momento de la verificación, los auditores externos ven la evidencia exacta que aceptó su equipo de cumplimiento, preservando una cadena de custodia inalterada. | Acceso de lectura a registros de auditoría de cumplimiento relevantes y artefactos verificados |
| Conjunto de permisos Administrador de cumplimiento de IA | Un administrador de cumplimiento que utiliza funciones con tecnología de IA como resúmenes de riesgo generados por IA, recomendaciones inteligentes y creación de políticas asistida por IA. El acceso Administrador de cumplimiento de IA está en capas sobre el conjunto de permisos Administrador de cumplimiento y se incluye en el complemento Cumplimiento de IA. | Conjunto de permisos Administrador de cumplimiento de IA |
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
