ИКТ и оперативни ризици
Отворите ризик и погледајте запис иза оцене.
Озбиљност, погођена имовина, власништво и историја активности остају на једном месту, а докази и контроле су надохват.
- Повезан контекст
- Услуга, имовина, налаз, контрола и пружалац остају повезани са ризиком.
- Јасна одговорност
- Власници, рокови, докази и валидација остају видљиви.
- Преглед до извора
- Прегледи за руководство воде до записа иза сваког статуса.
01 / 04
Регистар ризика
Упоредите ризике који истовремено захтевају пажњу.
Филтрирајте регистар ИКТ ризика према врсти, затим упоредите утицај и фазу животног циклуса пре него што отворите запис за преглед.
- Упоредите утицај и фазу животног циклуса у истом реду.
- Сузите регистар према врсти ризика пре прегледа.
- Отворите изворни запис директно из регистра.
02 / 04
Тријажа налаза
Одлучите шта даље са сваким налазом.
Из записа налаза покрените преглед, промовишите га у ризик, повежите са постојећим ризиком или одбаците након провере контекста.
- Задржите изворни налаз и доказе уз одлуку.
- Повежите или претворите налаз тек након прегледа.
- Забележите одбачене и поново отворене одлуке.
03 / 04
Третман и валидација
Претворите изабрани одговор у активност са роком.
Регистар третмана приказује стратегију одговора, фазу животног циклуса и рок. Отворите ред да проверите циљ и повезане ризике пре наредне радње.
- Упоредите стратегију, фазу животног циклуса и рок.
- Отворите ред да прочитате циљ и план.
- Отворите повезани процењени ризик из истог записа.
04 / 04
Преглед за руководство
Видите шта је прешло праг пре наредног прегледа.
Отворени, високи или критични ризици и обавезе са истеклим роком приказани су одвојено. Листа „Захтева пажњу“ води директно до записа иза сваког упозорења.
- Истакните закаснеле и недовршене активности.
- Јасно прикажите обухват, период и власништво.
- Отворите изворни ризик, задатак или третман из статуса.
Имплементација и начин рада
Прилагодите ток рада начину рада банке.
Дефинисана граница имплементације
Смештај апликације, идентитети, подаци, резервне копије и одговорности за подршку потврђују се током имплементације.
Методологија институције
Улоге, критеријуми процене, фазе, тачке прегледа и одобрења прате договорени начин рада.
Јасан обухват интеграција
Подржани увози и интерфејси јасно се одвајају од додатног имплементационог рада.
Практична питања
Шта тимови обично питају пре приказа.
01 Може ли RiskDam да прати нашу методологију ризика? +
Имплементација се конфигурише према договореној методологији, улогама, фазама и тачкама прегледа. Приказ треба да користи један репрезентативан ризик како би се потврдила прикладност.
02 Можемо ли да увеземо постојеће ризике и налазе? +
Подржани формати и потребна припрема података потврђују се током имплементације. Узорак постојећих записа прегледа се пре договора о обухвату миграције.
03 Како се решава имплементација? +
Топологија, идентитети, локација података, резервне копије, ажурирања, надзор, приступ подршке и одговорности за опоравак договарају се са корисником.
04 Могу ли улоге и одобрења да прате наш модел управљања? +
Приступ по улогама и кораци прегледа конфигуришу се за договорени ток. Доступност може зависити од овлашћења, укључених модула и обухвата имплементације.
05 Да ли RiskDam чини институцију усклађеном са прописима? +
Софтвер сам по себи не потврђује усклађеност институције. RiskDam подржава записе, доказе, власништво и извештавање који се користе за испуњавање применљивих захтева.
Прегледајте један стварни ток рада
Изаберите један репрезентативан ИКТ ризик.
Пратићемо га од налаза и процене до власништва, третмана, доказа и прегледа, без коришћења поверљивих података.
Репрезентативан сценарио је довољан. Не шаљите поверљиве детаље ризика е-поштом.