Por rol · Gestor de riesgos
El riesgo como estrategia, no como casilla.
Los registros en hoja de cálculo pierden las conexiones. Fije la metodología de puntuación una vez y deje que cada entrada sostenga los controles, procesos, incidentes, KRIs y vulnerabilidades que toca, con planes de tratamiento y aceptaciones formales registradas.
Qué sustituye esto
- Entre auditorías, el registro permanece cerrado.
- Dos personas puntúan la misma amenaza y ninguna sabe explicar el cálculo.
- La mitigación se sigue en una segunda hoja de cálculo, sin responsable.
Qué hace aquí
- 1Fije la metodología de puntuación una sola vez.Probabilidad, impacto y apetito viven en una pantalla. Cada entrada del registro puntúa contra las mismas definiciones.Risk parameters
- 2Mueva un riesgo por el asistente de edición.Puntuación inherente, tratamiento, responsable y residual cambian de una vez. El registro nunca guarda media actualización.Risk edit wizard
- 3Enlace un riesgo de cinco maneras.Controles, procesos de negocio, incidentes, KRIs y vulnerabilidades cuelgan de la entrada — el radio de impacto está en la página.Risk detail
- 4Siga el tratamiento hasta una fecha.Cada plan nombra un responsable y una fecha objetivo, adjunto al riesgo que debe reducir.Treatment plans
- 5Registre una aceptación formal.La decisión, quién la tomó y la fecha se adjuntan al riesgo, listas para sacarlas un año después.Risk register
- 6Lea el análisis Bow-Tie.Causas a la izquierda, consecuencias a la derecha, sus controles en medio: una imagen por riesgo.Risk analytics
Qué cambia
- Cinco tipos de enlace convierten una fila del registro en un mapa de lo que toca.
- Una metodología, un apetito: la puntuación de enero significa lo mismo en noviembre.
- Un riesgo aceptado muestra un nombre y una fecha, no un color.
Risk registerRisk parametersTreatment plansBow-Tie analysisRisk acceptanceRelationship graphRisk quantification
Dónde termina el rol
Puntúa activos y vulnerabilidades sin arreglarlos: ambos son de solo lectura aquí. El registro es suyo; la biblioteca de controles y su evidencia, no.
Trabaja con
- CISOCuatro equipos, cuatro cifras, una reunión del consejo. Aquí el informe al consejo, el grado de madurez, la línea presupuestaria y la matriz de permisos leen los mismos datos con los que ya trabaja su equipo.STRATEGY
- Oficial de cumplimientoMapee un control a varios marcos, lleve el ciclo de auditoría del alcance a la subida del certificado y cierre cada hallazgo contra un paso de verificación en lugar de una opinión.COMPLIANCE
- Gerente de continuidad de negocioLos dueños de proceso que nunca entran en la plataforma también tienen que responder el cuestionario de impacto. Delimite el BIA como campaña, redacte los planes detrás y pruébelos con calendario, con hallazgos adjuntos a cada ejecución.BCDRP
¿Listo para ir
más allá del GRC tradicional?
Prueba gratis de 14 días. Sin tarjeta de crédito. Nube u on-premises.