- Início
- Soluções
- IGA/IAM – Gestão de Identidades e Acessos
- Revisão de acessos
IGA/IAM – Gestão de Identidades e Acessos · Recurso
Revisão de acessos e LGPD, sem planilhas
Os gestores confirmam quem deve continuar acessando cada sistema, e o que for indevido sai, com tudo registrado.
O que é
Revisão de acessos e LGPD, sem planilhas, sem complicação
Revisão de acessos, também chamada de certificação de acessos, é a verificação periódica de que cada pessoa ainda precisa das permissões que tem. Ela pega o que a automação não resolve sozinha: acessos concedidos por exceção, projetos que acabaram, permissões herdadas de outra função.
Em muitas empresas, essa revisão é feita com planilhas exportadas de cada sistema e enviadas aos gestores por e-mail. O processo é lento, as respostas se perdem e, quando chega a auditoria, é difícil provar o que foi revisado e por quem.
No IGA, a revisão vira uma campanha: a plataforma reúne os acessos dos sistemas integrados, distribui para o revisor certo, normalmente o gestor ou o dono do sistema, e registra cada decisão. O acesso reprovado é retirado ou vira tarefa para o responsável. Para a LGPD, é uma forma prática de mostrar que a empresa controla quem acessa sistemas com dados pessoais.
Como funciona
Passo a passo
- 01
Definição do escopo
A empresa escolhe o que revisar: todos os acessos de uma área, um sistema crítico ou só os acessos a dados pessoais e sensíveis.
- 02
Distribuição aos revisores
Cada gestor recebe a lista da sua equipe, e cada dono de sistema recebe os acessos do seu sistema, num portal, sem planilha.
- 03
Decisão com contexto
O revisor vê o que a pessoa acessa, o cargo atual e se o acesso foge do perfil, e então aprova ou reprova.
- 04
Remoção do que foi reprovado
Acessos reprovados são retirados automaticamente nos sistemas integrados ou geram tarefa para o responsável.
- 05
Registro e relatório
A campanha termina com o histórico de quem revisou, o que decidiu e quando, pronto para auditoria interna ou externa.
Por que importa
O que muda para a sua empresa
Acesso indevido costuma passar despercebido
Uma permissão esquecida não gera alerta. Só uma revisão periódica encontra o estagiário com acesso à folha de pagamento ou o ex-fornecedor ainda ativo.
Dados pessoais exigem controle
A LGPD pede medidas de segurança para proteger dados pessoais. Saber quem acessa esses dados, e revisar isso, é parte básica desse controle.
Auditoria sem correria
Com as decisões registradas na plataforma, responder a um auditor deixa de ser uma busca em e-mails e planilhas antigas.
Responsabilidade com quem conhece o negócio
Quem decide é o gestor, que sabe o que a equipe faz. O TI deixa de ser o único responsável por julgar acessos que não conhece.
Na prática
Situações do dia a dia
Operadora de saúde
Os acessos ao sistema com dados de beneficiários são revisados pelos gestores em ciclos definidos, e os reprovados são removidos sem intervenção manual do TI.
Empresa preparando auditoria
Antes da auditoria anual, o relatório da última campanha mostra quais acessos foram revisados, quem aprovou e o que foi retirado.
Escritório de contabilidade
Cada sócio revisa quem acessa as pastas e sistemas dos clientes da sua carteira, com prazo para responder e lembretes automáticos.
Na Strema
Como entregamos Revisão de acessos
No projeto de IGA, a Strema ajuda a definir o que revisar, quem revisa e com que frequência, e configura as campanhas na plataforma. Nas primeiras campanhas, acompanha os revisores e ajusta perfis com base no que foi encontrado.
A revisão de acessos é um controle importante para a LGPD, mas não o único. Para o diagnóstico mais amplo, a Strema também oferece consultoria técnica.
Com que frequência devo revisar os acessos?
Depende do risco. Sistemas com dados sensíveis ou financeiros costumam ser revisados com mais frequência que os demais. A periodicidade é definida no projeto, de acordo com as políticas e exigências da sua empresa.
E se o gestor aprovar tudo sem olhar?
A plataforma pode destacar acessos fora do perfil do cargo e registrar o tempo e as decisões de cada revisor, o que ajuda a identificar revisões feitas sem cuidado.
A revisão deixa a empresa em conformidade com a LGPD?
Ela ajuda a evidenciar o controle de acesso a dados pessoais, que é um dos pontos esperados. A conformidade envolve também bases legais, governança, processos e pessoas.
Preciso revisar todos os sistemas?
Não. O comum é começar pelos sistemas com dados pessoais, financeiros ou estratégicos e ampliar depois.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de IGA/IAM – Gestão de Identidades e Acessos
Fale conosco
Quer Revisão de acessos protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP