ATVOS

Atualização da Matriz de Segregação de Funções no SAP

O Contexto

A ATVOS já possuía uma Matriz SoD em operação, construída ao longo do tempo a partir de combinações de funções SAP nos processos de compras, fornecedores, clientes, vendas e projetos. O problema não era a ausência de controle, mas a qualidade do que havia sido acumulado: nomenclaturas inconsistentes, criticidades sem padrão, descrições de risco divergentes entre áreas e proposições de novos riscos que nunca foram formalmente incorporadas à matriz.

Esse cenário criava dispersão de entendimento entre as áreas de negócio, TI e auditoria, dificultando a priorização de conflitos, a comunicação com stakeholders e a integração da matriz com os relatórios de exposição SoD do ambiente SAP.

O Desafio

Consolidar e revisar uma matriz extensa e heterogênea, transformando-a em uma estrutura única, padronizada e auditável, capaz de refletir a realidade operacional atual da companhia e servir como base para as próximas etapas de rolemining, pré-RBAC e revisão de IAM.

O desafio não era construir do zero. Era harmonizar o que existia, eliminar o que não agregava e incorporar riscos relevantes que ainda não tinham endereço formal, tudo isso com validação das áreas de negócio e alinhamento ao apetite de risco da companhia.

Resultados Alcançados

A Vennx integrou a matriz original, os riscos propostos e os SATs em um repositório único, revisando cada risco quanto à coerência da descrição, classificação de criticidade e aderência às melhores práticas de mercado. O resultado foi uma matriz viva, com codificação padronizada, diferenciação clara de impacto e pronta para integração com ferramentas de análise SoD.