Tveganja IKT in operativna tveganja
Ocenjujte tveganja, pregledujte ugotovitve in spremljajte načrte obravnave. Pri vsakem tveganju ohranite povezavo s sredstvi in kontrolami.
Več o upravljanju tveganjProgramska oprema za upravljanje tveganj v bankah
Jasen naslednji korak za vsako tveganje.
Tveganja IKT, operativna tveganja in tveganja tretjih strani upravljajte na enem mestu, v okolju pod vašim nadzorom. Jasno vidite, kaj zahteva pozornost, kdo je odgovoren in katera dokazila podpirajo posamezno odločitev.
Prikaz delovnega toka RiskDam s povezanimi tveganji, kontrolami, lastniki, ponudniki, korektivnimi nalogami, dokazili in poročili.
Platforma
Povezani podatki za obvladovanje tveganj
Ekipe uporabljajo iste podatke, namesto da bi vsaka vodila svojo evidenco. Ocene, odgovornosti in nadaljnji ukrepi ostanejo povezani.
Tveganja tretjih strani
Ponudnike ocenjujte s pogodbami, odgovori na vprašalnike in dokazili na enem mestu. Ohranite zgodovino vsake ocene.
Več o tveganjih tretjih straniAnaliza vpliva na poslovanje
Določite kritične funkcije, njihove odvisnosti in cilje okrevanja.
Projekti in korektivni ukrepi
Za ugotovitve določite ukrepe in odgovorne osebe. Spremljajte napredek ter povezavo s tveganji, ki jih ukrepi obravnavajo.
Potek dela
Od ugotovitve do poročila ostane vsak korak povezan
Tveganje opredelite in ocenite, določite odgovorne za ukrepe, dokumentirajte dokazila ter poročajte iz istih povezanih evidenc.
- 01 Zabeležite
Uvozite ugotovitve, evidentirajte tveganja in ohranite njihov izvorni kontekst.
- 02 Ocenite
Ocenite verjetnost, vpliv, kontrole, prizadete storitve in odvisnosti.
- 03 Dodelite
Določite odgovorne osebe za tveganja, načrte obravnave in teste ter za zbiranje dokazil.
- 04 Dokumentirajte
Dokazila, odobritve, zgodovino sprememb in revizijsko sled hranite na enem mestu.
- 05 Poročajte
Pripravite poročila za vodstvo in nadzor iz povezanih zapisov.
Sledljivost
Razumite vpliv posameznega tveganja
Ocena tveganja je šele izhodišče. Pred odločitvijo ali poročanjem preverite povezano storitev, lastnika tveganja, korektivne ukrepe in rezultate testov.
- Preverite, na katero sredstvo in poslovno funkcijo tveganje vpliva.
- Poiščite odgovorno osebo in korektivne ukrepe.
- Preglejte rezultate testov in zgodovino odločitev.
Za celotno ekipo
Skupen pregled nad tveganji
Varnost in IT
Preverite, kako ranljivosti in incidenti vplivajo na storitve. Spremljajte ukrepe za njihovo odpravo.
Tveganja in skladnost
Preglejte ocene in odločitve o obravnavi skupaj z dokazili za revizijo in regulativno poročanje.
Vodstvo in nadzorni organi
Spremljajte največje izpostavljenosti in ukrepe, ki zamujajo. Iz poročila lahko preverite podatke, na katerih temelji.
DORA in upravljanje tveganj IKT
Dokazila pripravljena za pregled
RiskDam združuje evidence in dokazila za potrebe uredbe DORA in lokalnih okvirov upravljanja tveganj IKT. Institucija presodi, katere zahteve zanjo veljajo, in ostaja odgovorna za skladnost.
Kritične ali pomembne funkcije
Dokumentirajte vpliv na poslovanje, podporna sredstva in cilje okrevanja.
Tveganja IKT in incidenti
Povežite evidence incidentov, teste kontrol in odločitve o obravnavi tveganj.
Tretji ponudniki storitev IKT
Pogodbe, ocene in izstopne strategije povežite s storitvami, na katere se nanašajo.
Testiranje in poročanje
Rezultate ponovnih testov in odobritve pripravite za pregled vodstva in nadzornih organov.
Uvedba in integracije
Povežite orodja, ki jih že uporabljate
Uvozite varnostne ugotovitve in upravljanje tveganj povežite z obstoječimi sistemi. Podprte formate in povezave potrdimo za vašo uvedbo.
- Nessus
- Qualys
- Rapid7
- Uvoz varnostnih ugotovitev
- ITSM in sistemi zahtevkov
- Repozitoriji dokazil
- Enotna prijava (SSO)
- LDAP
Na vaši infrastrukturi
RiskDam deluje v vašem okolju. Način namestitve in odgovornosti za podporo dogovorimo z vašo ekipo.
Po vašem načinu dela
Metodologijo ocenjevanja, vloge in odobritve nastavimo ob uvedbi. Skupaj določimo podprte integracije in morebitno dodatno delo.
Oglejte si RiskDam v praksi
Začnimo s tveganjem, ki ga poznate
Izberite vzorčno tveganje IKT, poslovni proces ali oceno ponudnika. Pokazali vam bomo, kako pripravite oceno, dodelite ukrepe in zberete dokazila za poročanje.