Risku identificēšana

Atrast jaunus riskus bez dublikātiem, sasaistīt tos ar visu attiecīgo un ļaut signāliem uzsākt identificēšanu vai atkārtotu pārskatīšanu.

Tipiskās prasībasISO 27001 6.1.2ISO 31000NIS2 21. pants

Posms 1 no 5
Jautāt īpašniekam
Intervija par mērķiem, par kuriem īpašnieks atbild, un to, kas tos apdraud.
Lomas Personas Riski
Izmantotās saites
1. Personas pilda Lomas
2. Lomas pārvalda Riski
WINGMAN un MI atbalsts
Vada interviju pa vienam jautājumam.
Izlemj: Īpašnieks atbild.
Posms 2 no 5
Salīdzināt pirms veidot
Katrs apdraudējums tiek salīdzināts ar esošajiem riskiem pareizajā līmenī, pirms tiek veidots kaut kas jauns.
Riski
Izmantotās saites
1. Riski apkopojas Riski
WINGMAN un MI atbalsts
Ierosina atbilstības un veido risku tikai tad, ja nekas neatbilst.
Izlemj: Īpašnieks apstiprina katru atbilstību.
Posms 3 no 5
Sasaistīt
Tiek sasaistīti aktīvi, piegādātāji, draudi un esošās kontroles.
Riski Aktīvi Piegādātāji Draudi Kontroles
Izmantotās saites
1. Riski ietekmē Aktīvi
2. Riski saistīts ar Piegādātāji
3. Draudi ietekmē Riski
4. Kontroles mazina Riski
WINGMAN un MI atbalsts
Pirms jebkura saistītā ieraksta izveides vispirms meklē esošos.
Izlemj: Īpašnieks apstiprina katru saiti.
Posms 4 no 5
Signāli
Kopā ar risku tiek reģistrēti indikatori, kas liecinātu par tā izmaiņām. Jauni signāli uzsāk identificēšanu vai atkārtotu pārskatīšanu.
Signāli Riski Draudi
Izmantotās saites
1. Signāli norāda Riski
2. Signāli norāda Draudi
WINGMAN un MI atbalsts
Ierosina indikatorus un sliekšņus.
Izlemj: Īpašnieks piekrīt.
Posms 5 no 5
Plānotās kontroles
Kontrolēm, kas vēl jāievieš, tiek izveidoti uzdevumi ar atbildīgajiem un termiņiem.
Kontroles Uzdevumi Plāni
Izmantotās saites
1. Kontroles uzlabo Uzdevumi
2. Uzdevumi ietilpst Plāni
WINGMAN un MI atbalsts
Sagatavo uzdevumus.
Izlemj: Īpašnieki pieņem.

Šī posma ekrāni · Posms 3: Sasaistīt

Riski **Risks un viss ar to saistītais** Saistītie uzdevumi, incidents, kas risku īstenoja, kontrole, kas to mazina, vecākrisks un riska pozīcija ar apetītes līniju.

Grafs **Viena ieraksta grafs** Katram ierakstam ir cilne Grafs: risks centrā, tā pārskatīšanas uzdevumi, incidents, kas to īstenoja, un kontrole, kas to mazina. Dziļums no 1 līdz 3 vai pilns grafs.

Šī posma ekrāni · Posms 4: Signāli

Signāli · solis 1 **Signāla ziņošana** Nosaukums, kas novērots (resursi, laiki, vārdi) un īpašnieks. Ziņot var ikviens organizācijā.

Signāli · solis 2 **Jaunais signāls, pārskatīšanā** Kartīte parādās sadaļā Jāpārskata, kamēr WINGMAN to klasificē. Īpašnieks tajā pašā brīdī saņem e-pastu.

Signāli **Signālu iesūtne** Cilvēku ziņotie novērojumi ienāk kā kartītes. WINGMAN katru klasificē ar ticamības vērtējumu un ierosina risku vai incidentu; īpašnieks pieņem vai noraida.

E-pasta paziņojums **E-pasts, ko saņem īpašnieks** Jums novirzīts signāls: ieraksta id un nosaukums un kas jādara: atvērt to blakus MI klasifikācijai, tad pieņemt ieteikumu vai atzīmēt kā viltus trauksmi.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

Finanšu nozare

Uz intervijām balstīta risku identificēšana katram procesam, kas papildina operacionālo risku hierarhiju, nevis vienreizējs seminārs.

CRA

Produktu komandas identificē riskus katram produktam, kas saskaņā ar CRA jādokumentē un jāatjaunina.

Video

**WINGMAN MI GRC – risku vadības lietojums** EN Regulāra risku pārskatīšana un jaunu risku identificēšana, kā arī incidenti, signāli un ievainojamību izmaiņas starp pārskatīšanām.

**Informācijas drošības pārvaldības sistēmas ieviešana ar WINGMAN MI** EN Informācijas drošības pārvaldības sistēmas izveide WINGMAN, no prasībām un tvēruma līdz riskiem, kontrolēm, īpašniekiem un pārskatīšanas ciklam.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Ievainojamību ietekme

Novērtēt katru ievainojamību pēc riska, ko tā palielina, un vispirms novērst to, kas svarīgākais.

Risku pārskatīšana un apstrāde

Pārskatīt riskus ar visu kopš pēdējās reizes savākto kontekstu, plānot to apstrādi un uzturēt vairākus risku līmeņus saskaņotus.

Darbības ietekmes analīze

Novērtēt, cik ilgi katrs pakalpojums var nedarboties un kāda atjaunošana tam nepieciešama, balstoties uz jau reģistrētajiem pakalpojumiem, riskiem un kontrolēm.

Visi lietojumi