ИКТ и оперативни ризици
Процењујте ризике, прегледајте налазе и пратите планове третмана. Уз сваки ризик задржите податке о имовини и контролама.
Више о управљању ризицимаСофтвер за управљање ризицима у банкама
Јасан следећи корак за сваки ризик.
Управљајте ИКТ и оперативним ризицима и ризицима трећих лица на једном месту, на инфраструктури коју контролишете. Јасно видите шта захтева пажњу, ко је одговоран и који докази поткрепљују сваку одлуку.
RiskDam приказ тока рада са повезаним ризицима, контролама, власницима, пружаоцима услуга, корективним задацима, доказима и извештајима.
Платформа
Повежите области управљања ризицима
Тимови раде са истим подацима, без одвојених евиденција за сваку област. Процене, одговорности и наредне активности остају повезане.
Ризици трећих лица
Процењујте пружаоце услуга уз уговоре, одговоре на упитнике и доказе на једном месту. Сачувајте историју сваке процене.
Више о ризицима трећих лицаАнализа утицаја на пословање
Утврдите критичне функције, њихове зависности и циљеве опоравка.
Пројекти и корективне мере
За сваки налаз одредите активности и одговорне особе. Пратите напредак и повежите мере са ризиком који решавају.
Ток рада
Од налаза до извештаја, сваки корак остаје повезан
Утврдите и процените ризик, задужите одговорне за мере, документујте доказе и извештавајте из истих повезаних евиденција.
- 01 Забележите
Увезите налазе, евидентирајте ризике и сачувајте њихов изворни контекст.
- 02 Процените
Процените вероватноћу, утицај, контроле, погођене услуге и зависности.
- 03 Задужите
Одредите одговорне особе за ризике, планове третмана и тестове, као и за прикупљање доказа.
- 04 Документујте
Чувајте доказе, одобрења, историју измена и ревизорски траг на једном месту.
- 05 Извештите
Припремите извештаје за руководство и надзор из повезаних записа.
Следљивост
Сагледајте утицај сваког ризика
Оцена ризика је тек полазна тачка. Пре одлуке или извештавања проверите повезану услугу, власника ризика, корективне мере и резултате тестова.
- Утврдите на коју имовину и пословну функцију ризик утиче.
- Пронађите одговорну особу и корективне активности.
- Проверите резултате тестова и историју одлука.
За цео тим
Заједнички преглед ризика
Безбедност и ИТ
Сагледајте како рањивости и инциденти утичу на услуге. Пратите активности којима их решавате.
Ризици и усклађеност
Прегледајте процене и одлуке о третману уз доказе потребне за ревизију и регулаторно извештавање.
Руководство и одбори
Пратите највеће изложености и активности којима је истекао рок. Из извештаја можете отворити податке на којима се заснива.
DORA и управљање ИКТ ризицима
Докази спремни за преглед
RiskDam обједињује евиденције и доказе за потребе уредбе DORA и локалних оквира управљања ИКТ ризицима. Институција утврђује који се захтеви примењују и остаје одговорна за усклађеност.
Критичне или важне функције
Документујте утицај на пословање, пратећу имовину и циљеве опоравка.
ИКТ ризици и инциденти
Повежите евиденције инцидената, тестове контрола и одлуке о третману ризика.
Трећа лица која пружају ИКТ услуге
Повежите уговоре, процене и излазне стратегије са услугама на које се односе.
Тестирање и извештавање
Користите резултате поновних тестова и одобрења као основу за преглед руководства и надзорних тела.
Имплементација и интеграције
Повежите алате које већ користите
Увезите безбедносне налазе и повежите управљање ризицима са постојећим системима. Подржане формате и везе потврђујемо за вашу имплементацију.
- Nessus
- Qualys
- Rapid7
- Увоз безбедносних налаза
- ITSM и системи за тикете
- Репозиторијуми доказа
- Јединствена пријава (SSO)
- LDAP
На вашој инфраструктури
RiskDam ради у вашем окружењу. Начин постављања и одговорности за подршку договарамо са вашим тимом.
Према вашем начину рада
Методологију процене, улоге и одобрења подешавамо током имплементације. Заједно утврђујемо подржане интеграције и потребу за додатним радом.
Погледајте RiskDam у раду
Почнимо од ризика који познајете
Изаберите огледни ИКТ ризик, пословни процес или процену пружаоца услуга. Показаћемо вам како се ради процена, додељују активности и припремају докази за извештавање.