梳理角色
列出誰需要存取權，以及他們需要執行的操作。
清晰的角色。審慎的存取安排。
從機構的人員、資訊及職責開始，根據團隊實際的工作方式建立審核流程。
工作流程示意
列出誰需要存取權，以及他們需要執行的操作。
確認你的設定可用的權限及登入選項。
指定由誰檢查變更及資料保留決定。
團隊可共同審視的計劃
以新同事入職、角色變更或同事離職為例，與管理員一起審視各項步驟。準備你的保安及資料保留要求，以便討論。
準備角色清單、一個登入問題及一項資料保留要求。
審視你的存取計劃 ↗
準備你的保安及監管要求，以便討論。索取最新的保安文件，並審視其涵蓋範圍、有效性及對你的部署是否適用。
審視帳戶可用的登入控制措施，包括雙重認證。議定團隊如何為使用者啟用認證，以及處理存取權變更。
記錄保留期限、適用紀錄，以及由誰批准變更。選擇處理流程前，按照你的要求確認可用的封存或刪除選項。
重要性評估、持份者參與、行業基準
確認建議採用的匯報框架、自訂範圍
索取及輸入 ESG 數據、收集佐證文件、協作及項目管理
審閱及審批數據、查閱區塊鏈審計軌跡
設計、調整及自訂報告，匯出及分享刊物
