Ο κίνδυνος ως στρατηγική, όχι ως τικ.
Τα μητρώα σε φύλλα χάνουν τις συνδέσεις. Ορίστε μία φορά τη μεθοδολογία βαθμολόγησης και αφήστε κάθε εγγραφή να κρατά τους ελέγχους, διαδικασίες, περιστατικά, KRI και ευπάθειες που πραγματικά αγγίζει, με σχέδια αντιμετώπισης και επίσημες αποδοχές καταγεγραμμένες.
Τι αντικαθιστά
- Ανάμεσα στους ελέγχους, το μητρώο μένει κλειστό.
- Δύο άνθρωποι βαθμολογούν την ίδια απειλή και κανείς δεν δείχνει τον υπολογισμό.
- Ο μετριασμός παρακολουθείται σε δεύτερο φύλλο, χωρίς υπεύθυνο.
Τι αλλάζει
- Πέντε τύποι συνδέσεων κάνουν μια γραμμή του μητρώου χάρτη όσων αγγίζει.
- Μία μεθοδολογία, μία διάθεση κινδύνου: ο βαθμός του Ιανουαρίου σημαίνει το ίδιο τον Νοέμβριο.
- Ένας αποδεκτός κίνδυνος δείχνει όνομα και ημερομηνία, όχι χρώμα.
Τι κάνετε εδώ
- 1Ορίστε τη μεθοδολογία βαθμολόγησης μία φορά.
Πιθανότητα, επίπτωση και διάθεση ανάληψης κινδύνου σε μία οθόνη. Κάθε εγγραφή βαθμολογείται με τους ίδιους ορισμούς.
Risk parameters - 2Περάστε έναν κίνδυνο από τον οδηγό επεξεργασίας.
Εγγενής βαθμός, αντιμετώπιση, υπεύθυνος και υπολειπόμενος βαθμός αλλάζουν μαζί. Το μητρώο δεν κρατά ποτέ μισή ενημέρωση.
Risk edit wizard - 3Συνδέστε έναν κίνδυνο με πέντε τρόπους.
Έλεγχοι, επιχειρησιακές διαδικασίες, περιστατικά, KRI και ευπάθειες κρέμονται από την εγγραφή — η ακτίνα επίπτωσης είναι στη σελίδα.
Risk detail - 4Παρακολουθήστε την αντιμετώπιση ως μια ημερομηνία.
Κάθε σχέδιο ορίζει υπεύθυνο και ημερομηνία-στόχο, συνδεδεμένο με τον κίνδυνο που πρέπει να μειώσει.
Treatment plans - 5Καταγράψτε μια επίσημη αποδοχή.
Η απόφαση, ποιος την πήρε και η ημερομηνία συνδέονται με τον κίνδυνο, έτοιμες να προσκομιστούν έναν χρόνο μετά.
Risk register - 6Διαβάστε την ανάλυση Bow-Tie.
Αιτίες αριστερά, συνέπειες δεξιά, οι έλεγχοί σας στη μέση: μία εικόνα ανά κίνδυνο.
Risk analytics
Πού σταματά ο ρόλος
Βαθμολογείτε πάγια και ευπάθειες χωρίς να τα διορθώνετε: είναι μόνο για ανάγνωση. Το μητρώο είναι δικό σας· η βιβλιοθήκη ελέγχων και τα τεκμήριά της όχι.
Συνεργάζεται με
STRATEGYCISOΤο ΔΣ θέλει αριθμούς. Θα τους έχει.Τέσσερις ομάδες, τέσσερις αριθμοί, μία συνεδρίαση ΔΣ. Εδώ ο φάκελος του ΔΣ, ο βαθμός ωριμότητας, η γραμμή προϋπολογισμού και ο πίνακας δικαιωμάτων διαβάζουν όλα τα δεδομένα στα οποία ήδη δουλεύει η ομάδα σας.
COMPLIANCEΥπεύθυνος συμμόρφωσηςΑντιστοιχίστε μία φορά. Καλύψτε πολλά.Αντιστοιχίστε έναν έλεγχο σε πολλά πλαίσια, πάρτε τον κύκλο ελέγχου από το πεδίο ως το πιστοποιητικό και κλείστε κάθε εύρημα με βήμα επαλήθευσης, όχι με γνώμη.
BCDRPΥπεύθυνος επιχειρησιακής συνέχειαςΈνα σχέδιο που δοκιμάσατε. Όχι ένα σχέδιο που γράψατε.Οι υπεύθυνοι διαδικασιών που δεν συνδέονται ποτέ πρέπει κι αυτοί να απαντήσουν στο ερωτηματολόγιο επιπτώσεων. Ορίστε τη BIA ως εκστρατεία, γράψτε τα σχέδια πίσω της και δοκιμάστε τα με πρόγραμμα, με ευρήματα σε κάθε εκτέλεση.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.