Identificamos que um ex-colaborador ainda tem acesso ativo à rotina de recuperação de carrinho abandonado. Isso é um risco de segurança, porque ele pode alterar parâmetros ou consultar dados de clientes. O acesso deveria ter sido revogado no desligamento. Já solicitamos a remoção, mas o processo de desativação de contas não está sendo seguido corretamente. Precisamos de uma revisão no fluxo de offboarding para garantir que todos os acessos sejam cortados no mesmo dia.
Conta em Canal Digital × Segurança e Conformidade, visão “Onde dói”.
Como a área foi escolhida
- Jornada Online 89%
- Nenhum destes 6%
- Infra e Cloud 4%
- Suporte N2/N3 1%
e mais 21 com probabilidade menor.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Canal Digital › Jornada Online | 89% |
|
| Frente | Segurança e Conformidade › Acesso Indevido | 100% |
|
| Natureza | Reativo | 87% | |
| Severidade | 0,74 Nível 2 (nível 3 de 4) | 21% | |
| Impacto esperado | 0,67 Nível 2 (nível 3 de 4) não vale para esta natureza | 100% | |
| Causa raiz | Falta de Governança | 85% | |
| Urgência | 0,41 | sem confiança | |
| Problema | Sem problema | 100% |