Trưởng nhóm quản trị phân quyền dữ liệu

C. Xây dựng và triển khai chính sách phân quyền dữ liệu 

• Tham gia xây dựng, cập nhật và triển khai chính sách phân quyền dữ liệu thống nhất toàn SSI.  

• Thiết lập các nguyên tắc quản lý quyền truy cập theo:  

• Least Privilege  

• Need-to-Know  

• Role-Based Access Control (RBAC)  

• Segregation of Duties (SoD)  

• Data Classification  

• Purpose-based Access  

• Xây dựng tiêu chuẩn và quy trình quản lý quyền truy cập áp dụng thống nhất giữa các hệ thống.  

• Phối hợp với Data Governance, Information Security, Compliance, IT và các đơn vị liên quan để triển khai chính sách.  

• Đề xuất cải tiến mô hình phân quyền nhằm giảm quyền dư thừa, phân quyền không nhất quán và các rủi ro liên quan đến truy cập dữ liệu.  

D. Rà soát và kiểm soát quyền truy cập 

• Thực hiện hoặc phối hợp thực hiện User Access Review / Role Review định kỳ.  

• Rà soát quyền truy cập của người dùng theo đơn vị, chức danh, vai trò và phạm vi dữ liệu.  

• Phát hiện và phối hợp xử lý:  

• User chuyển đơn vị nhưng chưa được cập nhật quyền.  

• User nghỉ việc nhưng vẫn còn quyền.  

• Quyền truy cập vượt quá nhu cầu.  

• Quyền không còn sử dụng.  

• Role có xung đột theo nguyên tắc SoD.  

• Quyền đặc biệt/privileged access không phù hợp.  

• Theo dõi việc khắc phục sau các đợt Access Review.  

• Cung cấp báo cáo và bằng chứng phục vụ kiểm toán, Compliance, Risk và Information Security.  

E. Quản lý dữ liệu và báo cáo Access Governance 

• Duy trì dữ liệu quản trị về User, Organization, System, Role, Permission và Access Relationship.  

• Đảm bảo dữ liệu quản lý quyền truy cập đầy đủ, chính xác và được cập nhật.  

• Xây dựng và duy trì báo cáo/dashboard về tình trạng phân quyền.  

• Theo dõi các KPI/KRI liên quan đến User Access và Data Access.  

• Phân tích xu hướng về quyền truy cập và đề xuất các hoạt động chuẩn hóa, tối ưu.  

F. Quản lý yêu cầu truy cập và hỗ trợ người dùng 

• Tiếp nhận và quản lý các yêu cầu cấp mới, thay đổi, gia hạn và thu hồi quyền truy cập.  

• Kiểm tra tính đầy đủ và hợp lệ của yêu cầu theo chính sách và quy trình phân quyền.  

• Điều phối yêu cầu đến Data Owner, System Owner, Application Admin và các bên liên quan để phê duyệt và thực hiện.  

• Theo dõi tiến độ xử lý và đảm bảo yêu cầu được thực hiện đúng SLA.  

• Hỗ trợ người dùng trong quá trình gửi yêu cầu và lựa chọn Role đã được chuẩn hóa.  

• Tiếp nhận và điều phối xử lý các vấn đề liên quan đến quyền truy cập.  

• Theo dõi các trường hợp yêu cầu bị từ chối, cấp sai quyền hoặc provisioning không đúng yêu cầu.  

• Quản lý trạng thái và lịch sử xử lý của các yêu cầu Access.  

3. Sản phẩm đầu ra chính 

• Enterprise Data Access Policy  

• Data Access Management Procedure  

• User Catalog  

• System Catalog  

• Role Catalog  

• Permission Catalog  

• User–Role Matrix  

• Role–Permission Matrix  

• Role–Data Scope Matrix  

• Access Request Workflow  

• Access Review Report  

• SoD Matrix  

• Data Access Dashboard  

• Báo cáo KPI/KRI về Access Governance