Controles
Segregação de Funções
Dividir uma tarefa crítica entre pessoas diferentes, para que nenhuma pessoa sozinha consiga completar um processo sensível do início ao fim sem supervisão.
Por que importa
Reduz risco de fraude e de erro não detectado — se uma pessoa só cria E aprova um pagamento, por exemplo, não há segundo olhar.
Exemplo
Quem desenvolve um sistema não deveria ser a mesma pessoa que aprova o deploy dele em produção.
Onde aparece
- ISO/IEC 27001 (A.5.3)
- CIS Controls v8
- SOC 2
- CMMC 2.0