Risk management
Aflați cum registrul de risc al platformei urmărește riscurile de afaceri și de securitate în timp ce evaluează sistemele de modelare a riscurilor, amenințările și scenariile structurate.
Platforma suportă două modalități conexe de raționament privind riscul: un registru de risc pentru riscurile de afaceri sau de securitate urmărite și evaluări structurate ale riscurilor pentru modelarea sistemelor, a amenințărilor, a scenariilor și a riscurilor rezultate.
Risk register
Section titled “Risk register”O evidență a riscurilor descrie un risc, starea sa actuală și contextul necesar pentru evaluarea acestuia.
- măsuri de reducere sau monitorizare a riscurilor;
- obligations that make treatment necessary;
- third-party assessments that identify vendor exposure;
- scenariile de evaluare a riscurilor care explică modul în care se poate produce riscul.
Păstrați declarația de risc ușor de înțeles fără a vă baza pe un singur scor. Înregistrați activitatea sau activul afectat, evenimentul nedorit și consecința probabilă.
Threat-based assessments
Section titled “Threat-based assessments”O evaluare a riscurilor poate conține domenii, noduri, limite, procese, amenințări și scenarii. Scenariile conectează amenințările la unul sau mai multe riscuri și fac raționamentul evaluării revizibil.
Evaluările și intrările în registru au cicluri de viață separate: documentele de evaluare sunt analizate, în timp ce riscurile legate sunt elementele pe care organizația le urmărește și le tratează în timp.
Publication and review
Section titled “Publication and review”Publicarea înregistrărilor de risc creează o listă revizuită fără a împiedica continuarea funcționării programului. Revizuiți riscurile atunci când se schimbă sistemele, furnizorii, controalele sau ipotezele de afaceri. Utilizați măsuri și sarcini pentru lucrările de tratament în loc să plasați detaliile de implementare numai în descrierea riscului.