Risiko som strategi, ikke som afkrydsning.
Registre i regneark overser sammenhængene. Fastlæg scoringsmetodikken én gang, og lad hver post rumme de kontroller, processer, hændelser, KRI'er og sårbarheder, den faktisk berører, med behandlingsplaner og formelle accepter registreret.
Hvad det erstatter
- Mellem revisionerne står registret lukket.
- To personer scorer den samme trussel, og ingen af dem kan vise udregningen.
- Afbødningen følges i et andet regneark uden en ejer.
Hvad der ændrer sig
- Fem koblingstyper gør én række i registret til et kort over, hvad den berører.
- Én metodik, én risikovillighed: januars score betyder det samme i november.
- En accepteret risiko viser et navn og en dato, ikke en farve.
Hvad du gør her
- 1Fastlæg scoringsmetodikken én gang.
Sandsynlighed, konsekvens og risikovillighed ligger på én skærm. Hver post i registret scores mod de samme definitioner.
Risk parameters - 2Før en risiko gennem redigeringsguiden.
Iboende score, behandling, ejer og restscore ændres i én omgang. Registret rummer aldrig en halv opdatering.
Risk edit wizard - 3Kobl en risiko på fem måder.
Kontroller, forretningsprocesser, hændelser, KRI'er og sårbarheder hænger på posten — skadesradiussen står på siden.
Risk detail - 4Følg behandlingen til en dato.
Hver plan nævner en ejer og en måldato og er knyttet til den risiko, den skal reducere.
Treatment plans - 5Registrér en formel accept.
Beslutningen, personen der traf den, og datoen knyttes til risikoen, klar til at blive fremlagt et år senere.
Risk register - 6Læs Bow-Tie-analysen.
Årsager til venstre, konsekvenser til højre, dine kontroller i midten: ét billede pr. risiko.
Risk analytics
Hvor rollen stopper
Du scorer aktiver og sårbarheder uden at rette dem: begge er skrivebeskyttede her. Registret er dit; kontrolbiblioteket og dokumentationen bag det er ikke.
Arbejder sammen med
STRATEGYCISOBestyrelsen vil have tal. Dem får den.Fire teams, fire tal, ét bestyrelsesmøde. Her læser bestyrelsespakken, modenhedsgraden, budgetlinjen og rettighedsmatricen alle af de data, dit team allerede arbejder i.
COMPLIANCECompliance-ansvarligKortlæg én gang. Opfyld mange.Kortlæg én kontrol til flere rammer, før revisionscyklussen fra afgrænsning til upload af certifikat, og luk hvert fund mod et verifikationstrin i stedet for en mening.
BCDRPKontinuitetschefEn plan, du har testet. Ikke en plan, du skrev.Procesejere, der aldrig logger ind, skal stadig besvare konsekvensspørgeskemaet. Afgræns BIA'en som en kampagne, skriv planerne bag den, og test dem efter en tidsplan med fund knyttet til hver kørsel.
Klar til at komme
videre end klassisk GRC?
14 dages gratis prøve. Intet betalingskort. Cloud eller on-premises.