Kockázatkezelés
A fenyegetések előrejelzése nem jóslás, hanem üzleti folyamat. Olyan kockázatkezelési rendet építünk, amelyből a vezetőség tudja, mi a legnagyobb kockázat, mennyibe kerül kezelni, és ki dönt, ha baj van.
Mire jó egy kockázatkezelési keretrendszer?
- Rendet tesz az adatokban és a hozzáférésekben.
- Felépíti és teszteli a visszaállási képességet.
- Megszünteti az egymástól elszigetelt rendszereket.
- Megmutatja, kitől függ a cég valójában – beszállítók, felhőszolgáltatók, kulcsemberek.
- Kijelöli, ki dönt krízishelyzetben.
- Beépíti a megfelelést a napi működésbe.
Mit kap
- Kockázattérképet: a fő kockázatok valószínűség és hatás szerint, üzleti nyelven.
- Keretrendszert, amely összhangban van az ISO-szabványokkal, a NIS2-vel, a DORA-val és az AI Acttel – hogy egy felmérés több előírásnak is megfeleljen.
- Kezelési tervet: mit csökkentünk, mit továbbítunk (pl. biztosítással), mit fogadunk el tudatosan.
- Üzletmenet-folytonossági tervet: mi történik az első 24 órában egy incidens után.
Hogyan dolgozunk
1. lépés
Interjúk
a vezetőkkel és a kulcsfolyamatok gazdáival.
2. lépés
Kockázattérkép és prioritások
a vezetőséggel közösen.
3. lépés
Keretrendszer
és a felelősök kijelölése.
4. lépés
Éves felülvizsgálat
vagy amikor a cég jelentősen változik.
GRC-platform tőlünk: Spirity
A kockázatkezelés akkor működik, ha nem szétszórt táblázatokban él. A Spirity Enterprise GRC-platformját mi értékesítjük, vezetjük be és támogatjuk: a kockázatok, a megfelelési követelmények és a bizonyítékok egy helyen, a vezetőség számára áttekinthetően.
- Kockázatnyilvántartás felelősökkel és határidőkkel – nem egy elfelejtett Excel-fájl.
- NIS2, DORA és ISO 27001 egy rendszerben, hogy egy intézkedés több előírást is lefedjen.
- Bizonyítékok egy helyen az auditra, a megrendelők és a biztosítók kérdőíveire.
- Beszállítói kockázatok nyomon követése.
- Vezetői jelentés: egy áttekintés a teljes programról.
Előbb a rend, aztán az eszköz: a keretrendszert mi építjük fel, a platformot ehhez igazítjuk. Licenc, bevezetés és támogatás egy kézben, egy szerződéssel.
Miért mi
A kockázatkezelést nem táblázatnak tekintjük, hanem döntési eszköznek. Minden szervezet más kockázatokkal él, ezért nem sablont adunk át, hanem az Ön működésére szabott rendet.
Gyakori kérdések
Mi a különbség a kockázatkezelés és egy biztonsági audit között?
Az audit egy időpontban rögzíti, mi felel meg az előírásoknak. A kockázatkezelés folyamatos: azt mutatja meg, mire költsön a cég, hogy a legnagyobb veszélyek csökkenjenek.
Kell ehhez ISO 27001 tanúsítvány?
Nem. A keretrendszerünk az ISO-hoz igazodik, de tanúsítvány nélkül is működik; ha később tanúsítást szeretnének, jó alap.
Kell hozzá GRC-szoftver?
Nem feltétlenül. Kisebb cégnél elég egy jól vezetett nyilvántartás. Ahol sok az előírás és a beszállító, ott a nálunk elérhető Spirity GRC-platform időt és vitát spórol.
Kapcsolódó írások
Beszéljük meg, hol tart ma a cégük.
Konzultációt kérek
