Personas e governança
Papéis do tenant com RBAC e segregação de funções. Findings e riscos críticos passam por humano no loop.
Personas
- Administrador: usuários, permissões e marca. Não conduz o fórum operacional geral.
- GRC Office: aprovações, escalação e planos.
- Analista de área: valida findings e abre issues.
- Executivo: heatmap e aprovações críticas.
- Risk Owner: evidências e execução, sem decisão final.
- Visualizador: leitura.
- Auditor: leitura, comentários e pedido de evidência.
Human-in-the-loop e SoD
A mesma pessoa não cria e aprova o mesmo risco, não cria e fecha a mesma issue, não altera e homologa o mesmo controle.