Os Papéis · Quem defende
Analista de governança, risco e conformidade
Escrito a partir de fontes publicadas
O papel que escreve o que a organização decidiu exigir de si mesma, e depois descobre se aquilo é verdade. Governança é o decidir, risco é a contabilidade do que pode dar errado, e conformidade é a evidência de que as decisões estão sendo seguidas. A literatura de arcabouços separa governança de gestão por um motivo: este papel serve quem define a direção, e não quem implementa.
De quem recebe
- O jurídico e os reguladores
- Obrigações, com prazos que não negociam.
- A arquitetura e a engenharia de segurança
- O que está de fato implementado — que é justamente o insumo que falta com mais frequência ao compliance.
- O negócio
- Apetite a risco, em geral declarado somente depois de um incidente.
A quem serve
- A diretoria e o conselho
- Um relato da exposição sobre o qual consigam agir.
- A área comercial
- As respostas que desbloqueiam a avaliação de um cliente corporativo.
- As equipes de engenharia
- Requisitos declarados uma vez, em vez de redescobertos a cada projeto.
Do que o trabalho depende
Conformidade mede se um controle está documentado e em operação. Se ele funciona é outra pergunta, com outra resposta, e um programa que trata as duas como uma só produz certificados e incidentes ao mesmo tempo.