Gestão de pessoas

Esta seção fornece orientações sobre como cadastrar e gerenciar pessoas no sistema através do módulo Organização.

O sistema permite que pessoas relevantes para os processos de GRC sejam cadastradas para propósitos informacionais, podendo representar colaboradores, fornecedores e prestadores de serviço, entre outros. Todas as pessoas que possuam endereços de e-mail atualizados poderão receber notificações sobre ações de seu interesse, além de responder e revisar entrevistas de riscos e de compliance. Existem também pessoas que precisam se autenticar no sistema para executar operações nos diversos módulos (por exemplo, liderar projetos, gerenciar riscos, criar gráficos para o dashboard, etc.). As pessoas que têm credenciais para acessar o sistema são consideradas usuários e o gerenciamento de contas de usuários é feito no módulo Administração. Para saber mais sobre como criar usuários no sistema, veja Capítulo 17: Administração -> Controle de acesso -> Gerência de usuários.

Observe que, além do cadastro de pessoas feito nesta seção, também é possível cadastrar ativos do tipo pessoa na seção Ativos deste módulo. A diferença entre pessoas e ativos do tipo pessoa é que estes últimos podem ter seus riscos analisados em projetos de riscos. Observe que pessoas e ativos do tipo pessoa são objetos independentes no sistema.

É possível criar pessoas manualmente ou importá-las para o sistema através de uma tarefa de integração com um diretório externo ou ainda através de uma planilha. A coluna Sincronizado da lista de pessoas é utilizada para indicar quais pessoas pertencem a um diretório integrado ao sistema. Para obter mais detalhes sobre a importação de pessoas de um diretório externo, veja o Capítulo 17: Administração -> Integrações -> Tarefas de integração -> Criação de uma tarefa para integração com um LDAP. Para obter mais detalhes sobre a importação de pessoas através de uma planilha veja o Capítulo 3: Organização -> Exportar/importar.

As pessoas podem estar associadas a um ou mais grupos de pessoas. Para obter mais detalhes, veja o Capítulo 3: Organização -> Pessoas -> Gestão de grupos de pessoas. Todos os atributos cadastrados para pessoas na seção Objetos e Atributos do módulo Administração estarão disponíveis como opções de coluna na lista principal. Para mais informações sobre a criação de atributos, veja Capítulo 17: Administração -> Customizações -> Objetos e atributos -> Como criar um atributo de um objeto (exceto eventos)

 

Nota: quando o sistema estiver configurado para usar um serviço de autenticação externa (por exemplo, LDAP), nem todas as opções de configuração para o gerenciamento de contas de usuário no módulo Administração estarão disponíveis (suas senhas não poderão ser geradas ou restauradas). Assim, as pessoas criadas no módulo Organização podem se tornar usuários mais tarde, mas elas já devem existir também no serviço de diretório sob o mesmo nome de usuário especificado para elas no módulo Administração. Em seguida, elas podem acessar o sistema usando informações da sua conta do serviço de diretório. Da mesma forma, para criar um novo usuário quando o sistema usar um serviço de autenticação externa, a pessoa já deve ter uma conta criada para ela no serviço de diretório. O novo usuário será importado então para o sistema quando a próxima tarefa de integração ocorrer. Se a autenticação nativa estiver sendo utilizada, as pessoas serão apenas importadas e suas senhas poderão ser gerenciadas através do módulo Administração.