Glosario

Gobierno de roles

Asignación de permisos y responsabilidades por función institucional y no por persona, de modo que la solución no dependa de individuos específicos.

Asignación de permisos y responsabilidades por función institucional y no por persona, de modo que la solución no dependa de individuos específicos. Evita usuarios con permisos ilimitados y sostiene el gobierno tras la rotación de personal.

Asignar permisos por función y no por persona es lo que hace que una rotación no rompa el proceso ni obligue a rehacer la seguridad. También es la condición para que la segregación de funciones se sostenga en el tiempo.

Términos relacionados

Adopción organizacional

Grado en que las personas usan efectivamente el proceso diseñado, capturan datos con calidad y utilizan los indicadores para decidir.

Capacitación por rol

Enfoque que organiza la formación según la responsabilidad operativa de cada persona, y no por funcionalidad genérica de la herramienta.

Denegación por defecto

Postura de autorización donde nada está permitido salvo concesión explícita — lo no concedido no se muestra ni se ejecuta.

Dueño del dato

Rol que responde por la definición, calidad, uso, integridad, seguridad, linaje y evolución de una entidad crítica.

Dueño del proceso

Rol único que responde por el objetivo, el diseño, el desempeño, la aprobación, los cambios y la mejora de un proceso.

Segregación de funciones

Control que impide que una misma persona acumule permisos incompatibles, como solicitar y aprobar.