IKT i operativni rizici
Procjenjujte rizike, pregledajte nalaze i pratite planove tretmana. Uz svaki rizik zadržite podatke o imovini i kontrolama.
Više o upravljanju rizicimaSoftver za upravljanje rizicima u bankama
Jasan sljedeći korak za svaki rizik.
Upravljajte IKT i operativnim rizicima te rizicima trećih strana na jednom mjestu, na infrastrukturi koju kontrolišete. Jasno vidite šta traži pažnju, ko je odgovoran i koji dokazi potkrepljuju svaku odluku.
RiskDam prikaz toka rada s povezanim rizicima, kontrolama, vlasnicima, pružaocima usluga, korektivnim zadacima, dokazima i izvještajima.
Platforma
Povežite područja upravljanja rizicima
Timovi rade s istim podacima, bez odvojenih evidencija za svako područje. Procjene, odgovornosti i naredne aktivnosti ostaju povezane.
Rizici trećih strana
Procjenjujte pružaoce usluga uz ugovore, odgovore na upitnike i dokaze na jednom mjestu. Sačuvajte historiju svake procjene.
Više o rizicima trećih stranaAnaliza uticaja na poslovanje
Utvrdite kritične funkcije, njihove zavisnosti i ciljeve oporavka.
Projekti i korektivne mjere
Za svaki nalaz odredite aktivnosti i odgovorne osobe. Pratite napredak i povežite mjere s rizikom koji rješavaju.
Tok rada
Od nalaza do izvještaja, svaki korak ostaje povezan
Utvrdite i procijenite rizik, zadužite odgovorne za mjere, dokumentujte dokaze i izvještavajte iz istih povezanih evidencija.
- 01 Zabilježite
Uvezite nalaze, evidentirajte rizike i sačuvajte njihov izvorni kontekst.
- 02 Procijenite
Procijenite vjerovatnoću, uticaj, kontrole, zahvaćene usluge i zavisnosti.
- 03 Zadužite
Odredite odgovorne osobe za rizike, planove tretmana i testove te za prikupljanje dokaza.
- 04 Dokumentujte
Čuvajte dokaze, odobrenja, historiju izmjena i revizijski trag na jednom mjestu.
- 05 Izvijestite
Pripremite izvještaje za upravu i nadzor iz povezanih zapisa.
Sljedivost
Sagledajte uticaj svakog rizika
Ocjena rizika je tek polazna tačka. Prije odluke ili izvještavanja provjerite povezanu uslugu, vlasnika rizika, korektivne mjere i rezultate testova.
- Utvrdite na koju imovinu i poslovnu funkciju rizik utiče.
- Pronađite odgovornu osobu i korektivne aktivnosti.
- Provjerite rezultate testova i historiju odluka.
Za cijeli tim
Zajednički pregled rizika
Sigurnost i IT
Sagledajte kako ranjivosti i incidenti utiču na usluge. Pratite aktivnosti kojima ih rješavate.
Rizici i usklađenost
Pregledajte procjene i odluke o tretmanu uz dokaze potrebne za reviziju i regulatorno izvještavanje.
Uprava i odbori
Pratite najveće izloženosti i aktivnosti kojima je istekao rok. Iz izvještaja možete otvoriti podatke na kojima se temelji.
DORA i upravljanje IKT rizicima
Dokazi spremni za pregled
RiskDam objedinjuje evidencije i dokaze za potrebe DORA-e i lokalnih okvira upravljanja IKT rizicima. Institucija utvrđuje koji se zahtjevi primjenjuju i ostaje odgovorna za usklađenost.
Kritične ili važne funkcije
Dokumentujte uticaj na poslovanje, prateću imovinu i ciljeve oporavka.
IKT rizici i incidenti
Povežite evidencije incidenata, testove kontrola i odluke o tretmanu rizika.
Treće strane pružaoci IKT usluga
Povežite ugovore, procjene i izlazne strategije s uslugama na koje se odnose.
Testiranje i izvještavanje
Koristite rezultate ponovnih testova i odobrenja kao osnovu za pregled uprave i nadzornih tijela.
Implementacija i integracije
Povežite alate koje već koristite
Uvezite sigurnosne nalaze i povežite upravljanje rizicima s postojećim sistemima. Podržane formate i veze potvrđujemo za vašu implementaciju.
- Nessus
- Qualys
- Rapid7
- Uvoz sigurnosnih nalaza
- ITSM i sistemi za tikete
- Repozitoriji dokaza
- Jedinstvena prijava (SSO)
- LDAP
Na vašoj infrastrukturi
RiskDam radi u vašem okruženju. Način postavljanja i odgovornosti za podršku dogovaramo s vašim timom.
Prema vašem načinu rada
Metodologiju procjene, uloge i odobrenja podešavamo tokom implementacije. Zajedno utvrđujemo podržane integracije i potrebu za dodatnim radom.
Pogledajte RiskDam u radu
Počnimo od rizika koji poznajete
Odaberite ogledni IKT rizik, poslovni proces ili procjenu pružaoca usluga. Pokazat ćemo vam kako se radi procjena, dodjeljuju aktivnosti i pripremaju dokazi za izvještavanje.