Riziko jako strategie, ne zaškrtávátko.

Co to nahrazuje

• Mezi audity zůstává registr zavřený.
• Dva lidé oskórují tutéž hrozbu a ani jeden neukáže postup.
• Zmírnění se sleduje v druhé tabulce, ke které se nikdo nehlásí.

Co tady děláte

• 1Nastavte metodiku skórování jednou.Pravděpodobnost, dopad a apetit žijí na jedné obrazovce. Každý záznam v registru se skóruje proti stejným definicím.Risk parameters
• 2Protáhněte riziko průvodcem úprav.Inherentní skóre, ošetření, vlastník a zbytkové skóre se mění naráz. Registr nikdy nedrží poloviční úpravu.Risk edit wizard
• 3Propojte riziko pěti způsoby.Kontroly, podnikové procesy, incidenty, KRI a zranitelnosti visí na záznamu — dosah je vidět přímo na stránce.Risk detail
• 4Sledujte ošetření k datu.Každý plán jmenuje vlastníka a cílové datum a visí na riziku, které má snížit.Treatment plans
• 5Zaznamenejte formální akceptaci.Rozhodnutí, člověk, který je učinil, a datum se připnou k riziku — připravené doložit i za rok.Risk register
• 6Přečtěte si Bow-Tie analýzu.Příčiny vlevo, následky vpravo, vaše kontroly uprostřed: jeden obrázek na riziko.Risk analytics

Co se změní

• Pět typů vazeb promění řádek registru v mapu toho, čeho se dotýká.
• Jedna metodika, jeden apetit: lednové skóre znamená v listopadu totéž.
• Akceptované riziko ukazuje jméno a datum, ne barvu.

Kde role končí

Aktiva a zranitelnosti skórujete, neopravujete: obojí je tu jen ke čtení. Registr je váš, knihovna kontrol a důkazy za ní ne.