Risco como estratégia, não como visto.
Registos em folhas de cálculo perdem as ligações. Defina a metodologia de pontuação uma vez e deixe cada entrada conter os controlos, processos, incidentes, KRI e vulnerabilidades que realmente toca, com planos de tratamento e aceitações formais registados.
O que isto substitui
- Entre auditorias, o registo fica fechado.
- Duas pessoas pontuam a mesma ameaça e nenhuma consegue mostrar as contas.
- A mitigação é seguida numa segunda folha de cálculo, sem responsável.
O que muda
- Cinco tipos de ligação transformam uma linha do registo num mapa do que ela toca.
- Uma metodologia, um apetite: a pontuação de janeiro significa o mesmo em novembro.
- Um risco aceite mostra um nome e uma data, não uma cor.
O que faz aqui
- 1Defina a metodologia de pontuação uma vez.
Probabilidade, impacto e apetite ao risco ficam num ecrã. Cada entrada do registo pontua pelas mesmas definições.
Risk parameters - 2Passe um risco pelo assistente de edição.
Pontuação inerente, tratamento, responsável e pontuação residual mudam de uma vez. O registo nunca guarda meia atualização.
Risk edit wizard - 3Ligue um risco de cinco formas.
Controlos, processos de negócio, incidentes, KRI e vulnerabilidades ficam ligados à entrada — o raio de impacto está na página.
Risk detail - 4Acompanhe o tratamento até uma data.
Cada plano indica um responsável e uma data-alvo, ligado ao risco que deve reduzir.
Treatment plans - 5Registe uma aceitação formal.
A decisão, quem a tomou e a data ficam ligadas ao risco, prontas a apresentar um ano depois.
Risk register - 6Leia a análise Bow-Tie.
Causas à esquerda, consequências à direita, os seus controlos ao meio: uma imagem por risco.
Risk analytics
Onde a função termina
Pontua ativos e vulnerabilidades sem os corrigir: ambos são aqui só de leitura. O registo é seu; a biblioteca de controlos e as evidências por trás dela não.
Trabalha com
STRATEGYCISOA administração quer números. Vai tê-los.Quatro equipas, quatro números, uma reunião da administração. Aqui o dossiê da administração, o nível de maturidade, a linha de orçamento e a matriz de permissões leem todos os dados em que a sua equipa já trabalha.
COMPLIANCEResponsável de conformidadeMapear uma vez. Cumprir muitas.Mapeie um controlo para vários referenciais, leve o ciclo de auditoria do âmbito ao carregamento do certificado e feche cada constatação com um passo de verificação em vez de uma opinião.
BCDRPGestor de continuidade do negócioUm plano que testou. Não um plano que escreveu.Donos de processos que nunca entram têm na mesma de responder ao questionário de impacto. Delimite a BIA como campanha, escreva os planos por trás dela e teste-os em calendário, com constatações em cada execução.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.