Risiko som strategi, ikke som avkrysning.
Registre i regneark overser sammenhengene. Fastsett poengmetoden én gang, og la hver post romme kontrollene, prosessene, hendelsene, KRI-ene og sårbarhetene den faktisk berører, med behandlingsplaner og formelle aksepter registrert.
Hva dette erstatter
- Mellom revisjonene står registeret lukket.
- To personer poengsetter samme trussel, og ingen av dem kan vise utregningen.
- Risikoreduksjonen følges i et annet regneark uten eier.
Hva som endres
- Fem koblingstyper gjør én rad i registeret til et kart over det den berører.
- Én metode, én risikoappetitt: poengene i januar betyr det samme i november.
- En akseptert risiko viser et navn og en dato, ikke en farge.
Hva du gjør her
- 1Fastsett poengmetoden én gang.
Sannsynlighet, konsekvens og risikoappetitt ligger på én skjerm. Hver post i registeret poengsettes mot de samme definisjonene.
Risk parameters - 2Før en risiko gjennom redigeringsveiviseren.
Iboende poeng, behandling, eier og restpoeng endres i én omgang. Registeret rommer aldri en halv oppdatering.
Risk edit wizard - 3Koble en risiko på fem måter.
Kontroller, forretningsprosesser, hendelser, KRI-er og sårbarheter henger på posten — skaderadiusen står på siden.
Risk detail - 4Følg behandlingen fram til en dato.
Hver plan navngir en eier og en måldato og er knyttet til risikoen den skal redusere.
Treatment plans - 5Registrer en formell aksept.
Beslutningen, personen som tok den, og datoen knyttes til risikoen, klar til å legges fram et år senere.
Risk register - 6Les Bow-Tie-analysen.
Årsaker til venstre, konsekvenser til høyre, kontrollene dine i midten: ett bilde per risiko.
Risk analytics
Hvor rollen slutter
Du poengsetter eiendeler og sårbarheter uten å rette dem: begge er skrivebeskyttet her. Registeret er ditt; kontrollbiblioteket og dokumentasjonen bak det er ikke.
Jobber sammen med
STRATEGYCISOStyret vil ha tall. Det skal det få.Fire team, fire tall, ett styremøte. Her leser styrepakken, modenhetskarakteren, budsjettlinjen og rettighetsmatrisen alle fra dataene teamet ditt allerede jobber i.
COMPLIANCECompliance-ansvarligKartlegg én gang. Oppfyll mange.Kartlegg én kontroll mot flere rammeverk, ta revisjonssyklusen fra avgrensning til opplastet sertifikat, og lukk hvert funn mot et verifiseringstrinn i stedet for en mening.
BCDRPKontinuitetssjefEn plan du har testet. Ikke en plan du skrev.Prosesseiere som aldri logger inn, må likevel svare på konsekvensskjemaet. Avgrens BIA-en som en kampanje, skriv planene bak den og test dem etter plan, med funn knyttet til hver kjøring.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.