Рискът като стратегия, не като отметка.
Регистрите в таблици пропускат връзките. Задайте методологията за оценяване веднъж, после оставете всеки запис да съдържа контролите, процесите, инцидентите, KRI и уязвимостите, които реално засяга, с планове за третиране и официални приемания в записа.
Какво заменя
- Между одитите регистърът стои затворен.
- Двама души оценяват една и съща заплаха и никой не може да покаже изчислението.
- Смекчаването се следи във втора таблица без отговорник.
Какво се променя
- Пет вида връзки превръщат един ред от регистъра в карта на това, което засяга.
- Една методология, една склонност към риск: оценката от януари значи същото през ноември.
- Приетият риск показва име и дата, не цвят.
Какво правите тук
- 1Задайте методологията за оценяване веднъж.
Вероятност, въздействие и склонност към риск са на един екран. Всеки запис в регистъра се оценява по едни и същи определения.
Risk parameters - 2Прекарайте риск през съветника за редакция.
Присъщата оценка, третирането, отговорникът и остатъчната оценка се сменят наведнъж. Регистърът никога не съдържа половин обновяване.
Risk edit wizard - 3Свържете риск по пет начина.
Контроли, бизнес процеси, инциденти, KRI и уязвимости висят на записа — радиусът на въздействие е на страницата.
Risk detail - 4Проследете третирането до дата.
Всеки план посочва отговорник и целева дата и е закачен към риска, който трябва да намали.
Treatment plans - 5Запишете официално приемане.
Решението, човекът, който го е взел, и датата се закачат към риска, готови за представяне след година.
Risk register - 6Прочетете анализа Bow-Tie.
Причини вляво, последици вдясно, контролите ви в средата: една картина на риск.
Risk analytics
Къде свършва ролята
Оценявате активи и уязвимости, без да ги поправяте: и двете са тук само за четене. Регистърът е ваш; библиотеката с контроли и доказателствата зад нея не са.
Работи с
STRATEGYCISOБордът иска числа. Ще ги получи.Четири екипа, четири числа, едно заседание на борда. Тук пакетът за борда, оценката на зрялост, бюджетният ред и матрицата на правата се четат от данните, в които екипът ви вече работи.
COMPLIANCEСлужител по съответствиетоСъпоставете веднъж. Изпълнете много.Съпоставете една контрола с няколко рамки, водете одитния цикъл от обхват до качване на сертификата, после закривайте всяка констатация чрез стъпка за проверка, а не чрез мнение.
BCDRPМениджър непрекъснатост на дейносттаПлан, който сте тествали. Не план, който сте написали.Собствениците на процеси, които никога не влизат, пак трябва да попълнят въпросника за въздействието. Определете BIA като кампания, напишете плановете зад нея, после ги тествайте по график с констатации към всяко изпълнение.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.