Belangrijke identiteiten voor IT-naleving
IT-naleving is gebaseerd op een kleine groep identiteiten die samenwerken binnen het nalevingsprogramma. Inzicht in wie wat doet, helpt u de juiste machtigingensets toe te wijzen, toegang te configureren en werkstromen te ontwerpen die passen bij uw organisatie.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met Agentforce IT Service. |
Elke identiteit hieronder wordt toegewezen aan een of meer machtigingensets. Eén gebruiker kan meer dan één identiteit spelen en één identiteit kan worden gedeeld door meerdere gebruikers in uw organisatie.
| identiteit | verantwoordelijkheden | machtigingenset |
|---|---|---|
| Nalevingsbeheerder | Is eigenaar van het IT Compliance-programma end-to-end. Configureert Salesforce Go voor IT-naleving, definieert nalevingsbeleid, registreert risico's en controles, plant audits en verifieert bewijsmateriaal. Doorgaans een senior lid van het nalevings-, governance- of risicoteam. | Machtigingenset Nalevingsbeheerder |
| Controleprogrammamanager | Een nalevingsbeheerder die is gespecialiseerd in het plannen en uitvoeren van auditcycli. Maakt nalevingscontroles, definieert bewijsverzoeken, wijst vervullers toe, bewaakt de voortgang en sluit voltooide audits af voor externe beoordeling. | Machtigingenset Nalevingsbeheerder |
| Nalevingsbeoordelaar | Een nalevingsbeheerder die gespecialiseerd is in het verifiëren van ingediende bewijsvoorwerpen. Geeft een voorbeeld weer van bestanden in de previewer van bewijsartefacten, accepteert bewijs dat aan de vereiste voldoet en wijst artefacten met een observatieverklaring af wanneer er meer werk nodig is. Vaak een IT-nalevingsanalist of senior auditor. | Machtigingenset Nalevingsbeheerder |
| Beleidsauteur | Een nalevingsbeheerder die nalevingsbeleid opstelt en verfijnt, vaak met behulp van Microsoft Word met de Salesforce Compliance Connector. Wijst beleidsclausules toe aan regelgevingsclausules, routeert inhoud voor beoordeling en publiceert goedgekeurde polissen naar de werknemersportal. | Machtigingenset Nalevingsbeheerder |
| Risico-eigenaar | Het bedrijf of de IT-leider die verantwoordelijk is voor het beheer van een specifiek nalevingsrisico. Neemt deel aan risico-evaluaties, zorgt ervoor dat er risicobeperkende controles zijn en reageert wanneer een risico optreedt. Doorgaans een onderwerpexpert buiten het kernnalevingsteam. | Machtigingenset Nalevingsbeheerder met delen op recordniveau |
| Bewijsvervuller | De IT- of cloud-engineer, infrastructuureigenaar of onderwerpexpert die bewijs verzamelt en indient namens het nalevingsprogramma. Werkt voornamelijk in de Evidence Hub, waar ze toegewezen bewijsverzoeken zien, ondersteunende bestanden uploaden en artefacten indienen voor beoordeling. | Machtigingenset IT Compliance Fulfiller |
| Werknemer | Een medewerker van een standaardorganisatie die een interactie heeft met IT-naleving om beleidsvormen te erkennen en, in sommige werkstromen, om bewijs over hun eigen werk in te dienen. Gebruikt de werknemersportal om polissen te lezen, deze te erkennen en te reageren op toegewezen bewijsverzoeken. | Machtigingenset IT Compliance Acknowledger (voor beleidsbevestigingen); Machtigingenset IT Compliance Indiener (voor het indienen van bewijs) |
| Externe auditor | Een auditor van buiten uw organisatie die het nalevingsprogramma beoordeelt nadat het nalevingsteam het bewijs heeft geaccepteerd. Omdat geverifieerde artefacten zijn vergrendeld op het moment van verificatie, zien externe auditors het exacte bewijs dat uw nalevingsteam heeft geaccepteerd, waardoor een ongewijzigde bewaringsketen behouden blijft. | Leestoegang tot relevante nalevingsauditrecords en geverifieerde artefacten |
| Machtigingenset AI Compliance-beheerder | Een nalevingsbeheerder die door AI ondersteunde voorzieningen gebruikt, zoals door AI gegenereerde risicosamenvattingen, intelligente aanbevelingen en het schrijven van door AI ondersteunde beleidsvormen. Toegang voor AI Compliance-beheerder wordt gelaagd bovenop de machtigingenset voor Compliance-beheerder en is inbegrepen in de uitbreiding voor AI Compliance. | Machtigingenset AI Compliance-beheerder |
Heeft dit artikel uw probleem opgelost?
Laat ons weten wat we kunnen doen om te verbeteren!
