Risk som strategi, inte en bock.
Register i kalkylark missar sambanden. Fastställ poängsättningsmetoden en gång och låt varje post rymma de kontroller, processer, incidenter, KRI:er och sårbarheter den faktiskt berör, med behandlingsplaner och formella accepter registrerade.
Vad det ersätter
- Mellan revisionerna står registret stängt.
- Två personer poängsätter samma hot och ingen av dem kan visa uträkningen.
- Riskreduceringen följs i ett andra kalkylark utan ägare.
Vad som ändras
- Fem länktyper gör en rad i registret till en karta över det den berör.
- En metod, en riskaptit: januaris poäng betyder samma sak i november.
- En accepterad risk visar ett namn och ett datum, inte en färg.
Vad du gör här
- 1Fastställ poängsättningsmetoden en gång.
Sannolikhet, konsekvens och riskaptit ligger på en skärm. Varje post i registret poängsätts mot samma definitioner.
Risk parameters - 2För en risk genom redigeringsguiden.
Inneboende poäng, behandling, ägare och restpoäng ändras i ett svep. Registret rymmer aldrig en halv uppdatering.
Risk edit wizard - 3Länka en risk på fem sätt.
Kontroller, affärsprocesser, incidenter, KRI:er och sårbarheter hänger på posten — sprängradien syns på sidan.
Risk detail - 4Följ behandlingen till ett datum.
Varje plan anger en ägare och ett måldatum och är kopplad till den risk den ska minska.
Treatment plans - 5Registrera ett formellt accepterande.
Beslutet, vem som fattade det och datumet kopplas till risken, redo att visas upp ett år senare.
Risk register - 6Läs Bow-Tie-analysen.
Orsaker till vänster, konsekvenser till höger, dina kontroller i mitten: en bild per risk.
Risk analytics
Var rollen slutar
Du poängsätter tillgångar och sårbarheter utan att åtgärda dem: båda är skrivskyddade här. Registret är ditt; kontrollbiblioteket och beläggen bakom det är det inte.
Arbetar med
STRATEGYCISOStyrelsen vill ha siffror. Den ska få dem.Fyra team, fyra siffror, ett styrelsemöte. Här läser styrelsepaketet, mognadsbetyget, budgetraden och behörighetsmatrisen alla från de data ditt team redan arbetar i.
COMPLIANCEComplianceansvarigMappa en gång. Uppfyll många.Mappa en kontroll mot flera ramverk, ta revisionscykeln från avgränsning till uppladdat certifikat och stäng varje fynd mot ett verifieringssteg i stället för en åsikt.
BCDRPKontinuitetschefEn plan du har testat. Inte en plan du skrev.Processägare som aldrig loggar in måste ändå besvara konsekvensformuläret. Avgränsa BIA:n som en kampanj, skriv planerna bakom den och testa dem enligt schema, med fynd kopplade till varje körning.
Redo att gå
bortom klassisk GRC?
14 dagars gratis provperiod. Inget kort. Molnet eller on-premises.