Papéis

Os papéis representam certas funções que as pessoas podem exercer no sistema, como por exemplo, líder de um projeto ou responsável por um ativo (veja abaixo). Assim como no caso da inclusão em perfis, a alocação em papéis é outra forma das pessoas (ou grupos de pessoas) herdarem permissões automaticamente no sistema, mas nesse caso a concessão da permissão sempre vem acompanhada da análise de uma condição ou um contexto (permite… se…). Alguns papéis aceitam somente pessoas, enquanto outros aceitam também grupos de pessoas.

 

 

Vejamos alguns exemplos.

Exemplo 1: uma pessoa (por exemplo, José Santos) é alocada para desempenhar o papel de Responsável pelo Ativo para certo notebook (veja abaixo). Enquanto desempenhar esse papel, a pessoa em questão receberá automaticamente permissão no privilégio Administrar a Estrutura Organizacional, e desse modo poderá visualizar e editar as propriedades do ativo pelo qual é responsável (mas não de outros ativos).

 

Description: C:\Users\lrosa\Desktop\Capítulo 9\76.png

 

Exemplo 2: uma pessoa (por exemplo, Paulo Silva) é alocada no papel de Líder do Projeto no projeto Gestão de Riscos dos Servidores (veja abaixo). Enquanto desempenhar esse papel, a pessoa em questão receberá dinamicamente permissão para executar as operações relacionadas à análise de riscos no projeto pelo qual é responsável (mas não em outros).

 

 

A tabela abaixo contém os papéis do sistema e as suas respectivas descrições:

Categoria

Nome do papel

Descrição

Aceita grupos?

Organização

Autor de Projetos da Organização

Pessoa que cria um novo projeto da organização.

Não

 

Editor de Consultas da Organização

Pessoa ou grupo de pessoas que pode administrar as consultas do módulo Organização nas quais está incluído.

Sim

 

Editor de Modelos de Relatórios da Organização

Pessoa ou grupo de pessoas que pode editar modelos de relatórios genéricos no módulo Organização. Por padrão, tem permissões em todos os privilégios relacionados a esses modelos.

Sim

Gestor de Perímetro

Pessoa ou grupo de pessoas da organização que têm a função operacional de manter atualizadas as informações dos ativos nos perímetros sob sua gestão.

Sim

 

Líder de Projetos da Organização

O líder tem a função de gerenciar os projetos da organização aos quais tenha sido alocado.

Não

 

Responsável por Ativo

Pessoa da organização que tem como função garantir que os ativos sob sua responsabilidade estão sendo acompanhados no que diz respeito aos seus riscos e a sua conformidade em relação aos requisitos internos e externos à organização.

Não

 

Responsável por Componente de Negócio

Pessoa da organização que tem a função operacional de manter atualizadas as informações dos componentes de negócio (estratégicos ou táticos) sob sua responsabilidade. Se o módulo de Continuidade estiver habilitado, a pessoa alocada neste papel terá também a responsabilidade de verificar se os dados relacionados aos processos de BIA (Análise de Impacto no Negócio) estão corretos e fazer as correções necessárias.

Não

 

Responsável por Grupo de Pessoas

Pessoa da organização que tem a função operacional de manter atualizadas as informações e os integrantes dos grupos de pessoas sob sua responsabilidade.

Não

Riscos

Analista de Riscos em Ativos

Pessoa alocada para executar análises de riscos nos ativos respondendo questionários, enviando entrevistas, executando coletas automáticas e analisando vulnerabilidades coletadas por scanners externos.

Não

Autor de Projetos de Riscos

Pessoa da organização que cria um novo projeto de riscos.

Não

 

Editor de Consultas de Riscos

Pessoa ou grupo de pessoas que pode administrar as consultas do módulo de Riscos nas quais está incluído.

Sim

 

Líder ou Líder Substituto em Projeto de Riscos em Ativos

O líder e o líder substituto têm a função de gerenciar os projetos de riscos em ativos nos quais foram alocados. O líder pode ser uma pessoa e o líder substituto, uma pessoa ou grupo de pessoas.

Sim

Compliance

Autor de Projetos de Compliance

Pessoa da organização que cria um novo projeto de compliance.

Não

 

Editor de Consultas de Compliance

Pessoa ou grupo de pessoas que pode administrar as consultas do módulo de Compliance nas quais está incluído.

Sim

Líder ou Líder Substituto em Projeto de Compliance

O líder e o líder substituto têm a função de gerenciar os projetos de compliance nos quais foram alocados. O líder pode ser uma pessoa e o líder substituto, uma pessoa ou grupo de pessoas.

Sim

Conhecimento

Responsável por Documento de Referência

Pessoa ou grupo de pessoas da organização responsável pela manutenção de um documento de referência e seus requisitos.

Sim

Responsável por Knowledge Base

Pessoa ou grupo de pessoas da organização responsável pela manutenção de um knowledge base e de seus controles.

Sim

 

Responsável por Pesquisa

Pessoa ou grupo de pessoas da organização responsável pela manutenção de uma pesquisa genérica, de riscos ou de compliance.

Sim

Workflow

Autor de Evento

Pessoa da organização que cadastra um evento no módulo Workflow.

Não

 

Coordenador de Evento

Pessoa ou grupo de pessoas da organização alocado para coordenar as atividades relacionadas a um evento do módulo Workflow. Por padrão, o autor é alocado como coordenador no ato da criação de um evento.

Sim

 

Editor de Consultas do Workflow

Pessoa ou grupo de pessoas que pode administrar as consultas do módulo Workflow nas quais está incluído.

Sim

 

Envolvido em Evento

Pessoa ou grupo de pessoas da organização envolvido formalmente em um evento durante a sua execução.

Sim

 

Gestor de Evento

Pessoa ou grupo de pessoas responsável por gerenciar todos os eventos do tipo no qual foi alocado. Por padrão, têm permissões em todos os privilégios do módulo Workflow, exceto Acessar o Módulo Workflow, Cadastrar Eventos e Exportar e Importar Eventos.

Sim

 

Primeiro Revisor

Pessoa ou grupo de pessoas da organização alocado para revisar as propriedades de um evento no módulo Workflow.

Sim

 

Responsável por Evento

Pessoa ou grupo de pessoas da organização alocado para executar atividades e/ou atualizar informações de progresso de um evento no módulo Workflow.

Sim

 

Segundo Revisor

Pessoa ou grupo de pessoas da organização alocado para revisar as propriedades de um evento no módulo Workflow.

Sim

 

Terceiro Revisor

Pessoa ou grupo de pessoas da organização alocado para revisar as propriedades de um evento no módulo Workflow.

Sim

Dashboard

Autor de Dashboard

Pessoa da organização que cria um novo dashboard.

Não

 

Audiência           

Pessoa ou grupo de pessoas que pode visualizar gráficos dos quais é audiência e incluí-los em seus próprios dashboards.

Sim

Políticas (Este papel só aparece se o módulo de Políticas estiver instalado.)

Responsável por Políticas

Pessoa da organização responsável pela manutenção de uma política.

Não

Continuidade (Estes papéis só aparecem se o módulo de Continuidade estiver instalado.)

Aprovador de Dados para BIA

Pessoa da organização que verifica, aprova ou rejeita os dados relevantes para o cálculo da Medida de Impacto dos componentes de negócio.

Não

 

Equipe de Contingência

Pessoa ou grupo de pessoas que é o principal responsável pela execução de um plano em uma emergência.

Sim

 

Equipe de Contingência Substituta

Pessoa ou grupo de pessoas que é o segundo responsável pela execução de um plano em uma emergência.

Sim

 

Responsável por Planos

Pessoa ou grupo de pessoas da organização que é o principal responsável pela execução de um plano.

Sim

 

Responsável por Procedimentos

Pessoa ou grupo de pessoas da organização que edita e publica procedimentos utilizados em planos.

Sim

 

Responsável Suplente do Plano

Pessoa ou grupo de pessoas da organização que é o segundo responsável pela execução de um plano.

Sim

ERM (Estes papéis só aparecem se a solução ERM estiver instalada.)

Responsável por Risco

Pessoa da organização responsável por gerenciar um risco corporativo.

Não

 

Responsável por Evento de Perda

Pessoa da organização responsável por gerenciar um evento de perda.

Não

Despacho (Este papel só aparece se a solução de Despacho estiver instalada.)

Despachador

Grupo de pessoas da organização que pode administrar solicitações de despacho e ocorrências, assim como alocar unidades de atendimento.

Sim

Eventos (Estes papéis só aparecem se a solução de Eventos estiver instalada.)

Editor de Modelos de Relatórios de Eventos

Pessoa ou grupo de pessoas que pode editar modelos de relatórios genéricos na solução de Eventos. Por padrão, têm permissões em todos os privilégios relacionados a esses modelos.

Sim

 

Responsável por Atividade

Grupo que é responsável por uma atividade associada a um evento agendado.

Sim

Data Analytics

Editor de Dashboard

Pessoa ou grupo de pessoas que pode administrar dashboards do módulo Data Analytics nos quais está incluído.

Sim