For implementing SoD Controls acros

For implementing SoD Controls across an enterprise, we need to do a heavy exercise. Therefore implementation SoD is done in form of a project. The implementation can be done by outlining the following steps as described below:

• Identify what is the objective of organization, hierarchy and nature of Organization, and job profiles in the organization, by doing an Organization scan.
• Identify the processes that are being followed in organization.
• Identify the current state of roles/responsibilities and authorization in the enterprise.
• Create the Role Matrix. Mark roles on one axis of Matrix and functions on other axis. Identify will there be any SoD conflict if role access to particular function is given to a single individual. Yes or No, flag the position in matrix accordingly, clearly.
• After analyzing the SoD conflict from role matrix, discuss with management and make the required changes in order to resolve SoD conflicts.
• In role matrix at position where SoD Conflicts cannot be resolved, design the mitigating controls.
• According to findings in role matrix, generate the roles and mitigating controls within the enterprise system.
• Create a document that will well-define the changes required in a simple and organized manner.
• Document various roles, processes and mitigating controls for auditing and reporting.
• Inform and report the changes required to management and as well as

ผลลัพธ์ (ไทย) 1:

สำหรับการดำเนินการควบคุมสดข้ามองค์กร เราต้องทำการออกกำลังกายที่หนัก ดังนั้น การใช้งาน SoD จะทำในรูปแบบของโครงการ การใช้งานสามารถทำได้ โดยสรุปขั้นตอนต่อไปนี้ตามที่อธิบายไว้ด้านล่าง:•ระบุวัตถุประสงค์ขององค์กร ลำดับชั้น และลักษณะขององค์กรคืออะไร และโพรไฟล์งานในองค์กร โดยทำองค์กรการสแกน•ระบุกระบวนการที่มีการปฏิบัติตามในองค์กร•ระบุสถานะปัจจุบันของบทบาท/ความรับผิดชอบและตรวจสอบในองค์กร•สร้างเมตริกซ์บทบาท ทำเครื่องหมายบทบาทบนแกนหนึ่งของเมทริกซ์และฟังก์ชันบนแกนอื่น ๆ ระบุจะมีจะขัดสดถ้าบทบาทการเข้าถึงฟังก์ชันเฉพาะให้คนหนึ่งคน ใช่หรือไม่ ธงตำแหน่งในเมตริกซ์ดัง ชัดเจน•หลังจากวิเคราะห์ความขัดแย้งสดจากบทบาทเมทริกซ์ พูดคุยถึงการจัดการ และทำการเปลี่ยนแปลงที่จำเป็นเพื่อแก้ไขความขัดแย้งของสด•ในบทบาทที่ตำแหน่งที่สดความขัดแย้งไม่สามารถแก้ไข ออกแบบควบคุม mitigating•ตามผลการวิจัยในบทบาท สร้างบทบาทและควบคุม mitigating ภายในระบบองค์กร•สร้างเอกสารที่จะดี-กำหนดการเปลี่ยนแปลงที่จำเป็นในลักษณะเรียบง่าย และเป็นระเบียบ•เอกสารต่าง ๆ บทบาท กระบวนการ และการควบคุม mitigating สำหรับตรวจสอบ และรายงาน•แจ้ง และรายงานการเปลี่ยนแปลงที่จำเป็น เพื่อการบริหารจัดการ และรวมทั้งเป็น

ผลลัพธ์ (ไทย) 2:

สำหรับการดำเนินการควบคุม SOD ทั่วทั้งองค์กรที่เราต้องทำการออกกำลังกายหนัก ดังนั้นการดำเนินการ SOD จะทำในรูปแบบของโครงการ การดำเนินการสามารถทำได้โดยการสรุปขั้นตอนต่อไปตามที่อธิบายไว้ด้านล่าง: •ระบุสิ่งที่เป็นไปตามวัตถุประสงค์ขององค์กรลำดับชั้นและลักษณะขององค์กรและรูปแบบงานในองค์กรด้วยการทำสแกนองค์การ. •ระบุกระบวนการที่มีการปฏิบัติตาม ในองค์กร. •ระบุสถานะปัจจุบันของบทบาท / หน้าที่ความรับผิดชอบและการอนุมัติในองค์กร. •สร้างเมทริกซ์บทบาท ทำเครื่องหมายบทบาทในแกนของเมทริกซ์และฟังก์ชั่นอื่น ๆ บนแกน ระบุจะมีความขัดแย้งใด ๆ SOD หากมีการเข้าถึงบทบาทในการทำงานโดยเฉพาะอย่างยิ่งจะได้รับการคนเดียว Yes หรือ No ธงตำแหน่งในเมทริกซ์ตามอย่างเห็นได้ชัด. •หลังจากการวิเคราะห์ความขัดแย้ง SOD จากบทบาทของเมทริกซ์หารือเกี่ยวกับการจัดการและทำการเปลี่ยนแปลงที่จำเป็นเพื่อที่จะแก้ปัญหาความขัดแย้ง SOD. •ในบทบาทเมทริกซ์ในตำแหน่งที่ SOD ความขัดแย้งไม่สามารถแก้ไขได้ การออกแบบระบบควบคุมการบรรเทา. •ตามผลการวิจัยในบทบาทเมทริกซ์สร้างบทบาทและการควบคุมการบรรเทาในระบบองค์กร. •สร้างเอกสารที่จะดีกำหนดเปลี่ยนแปลงที่จำเป็นในลักษณะที่เรียบง่ายและจัด. •เอกสารบทบาทต่างๆกระบวนการ และบรรเทาการควบคุมการตรวจสอบและการรายงาน. •แจ้งและรายงานการเปลี่ยนแปลงที่จำเป็นในการบริหารจัดการและเช่นเดียวกับ