Te mostramos un artículo (en inglés) de David Torres, socio-consultor de Inprosec y nuestro jefe de departamento de la línea de negocio SAP: «SoD Risk Matrix for SAP GRC».
David nos explica los pasos a realizar para definir nuestra propia matriz de riesgos de segregación de funciones (SoD) en un sistema SAP y la estrategia para el diseño de controles compensatorios.
https://inprosec.es/wp-content/uploads/2020/06/SoD-Risk-Matrix-by-DTI-2.0-1.pdf