Delegações em AWS Audit Manager

Ao navegar pelo processo de avaliação AWS Audit Manager, você pode encontrar situações em que precise da ajuda de especialistas no assunto para revisar e validar as evidências coletadas. É aqui que o conceito de delegações entra em jogo.

Principais pontos

As delegações permitem que os proprietários de auditoria atribuam conjuntos de controle específicos aos delegados — indivíduos com experiência especializada em áreas relevantes. Ao usar o recurso de delegação, você pode garantir que as evidências de cada controle sejam avaliadas minuciosamente pela equipe apropriada. Isso ajuda você a agilizar o processo de revisão e aprimorar a precisão e a confiabilidade gerais de suas avaliações. Se você precisa de orientação sobre como interpretar evidências técnicas, esclarecer requisitos de conformidade ou obter informações mais detalhadas sobre domínios específicos, as delegações permitem que você colabore de forma eficaz com especialistas no assunto.

Em um alto nível, o processo de delegação é o seguinte:

1. O proprietário da auditoria escolhe um conjunto de controles em sua avaliação e o delega para análise.

2. O delegado revisa esses controles e suas evidências e envia o conjunto de controles ao proprietário da auditoria quando concluído.

3. O proprietário da auditoria é notificado de que a análise foi concluída e verifica se há comentários do delegado nos controles analisados.

nota

An Conta da AWS pode ser proprietário de uma auditoria ou delegado em outra Regiões da AWS.

Recursos adicionais

Use as seções a seguir deste capítulo para saber mais sobre como gerenciar tarefas de delegação em AWS Audit Manager.

• Entendendo as diferentes tarefas de delegação para proprietários de auditoria

  • Delegando um conjunto de controle para revisão em AWS Audit Manager

  • Localizando e revisando as delegações que você enviou AWS Audit Manager

  • Excluindo suas delegações concluídas no AWS Audit Manager

• Entendendo as diferentes tarefas de delegação para delegados

  • Visualizando notificações para solicitações de delegação recebidas

  • analisar um conjunto de controles delegado e as evidências relacionadas

  • Adicionar comentários sobre um controle durante uma revisão do conjunto de controles

  • Marcando um controle como revisado em AWS Audit Manager

  • Enviando um conjunto de controles analisado de volta ao proprietário da auditoria