Risku pārskatīšana un apstrāde

Pārskatīt riskus ar visu kopš pēdējās reizes savākto kontekstu, plānot to apstrādi un uzturēt vairākus risku līmeņus saskaņotus.

Tipiskās prasībasISO 27001 6.1, 8.2NIS2 21. pantsDORA 6. pants

Posms 1 no 5
Plānota pārskatīšana
Pārskatīšana pienāk savā ciklā, un īpašnieks ir zināms.
Plāni Riski Lomas
Izmantotās saites
1. Plāni pārskata Riski
2. Lomas pārvalda Riski
WINGMAN un MI atbalsts
Laikus sagatavo pārskatīšanas materiālus.
Izlemj: Riska īpašnieks.
Posms 2 no 5
Konteksts kopš pēdējās reizes
Incidenti, kas risku īstenoja, signāli, kas uz to norāda, ievainojamības, kas to palielina, nokavēti uzdevumi.
Riski Incidenti Signāli Ievainojamības Uzdevumi
Izmantotās saites
1. Incidenti īsteno Riski
2. Signāli norāda Riski
3. Ievainojamības palielina Riski
WINGMAN un MI atbalsts
Apkopo izmaiņas un ierosina jaunu vērtējumu.
Izlemj: Īpašnieks izvērtē.
Posms 3 no 5
Vairāki līmeņi
Procesu riski apkopojas uzņēmuma līmeņa riskos, un izmaiņas vienā līmenī ir redzamas otrā.
Riski
Izmantotās saites
1. Riski apkopojas Riski
WINGMAN un MI atbalsts
Pārbauda, vai vērtējumi ir saskaņoti starp līmeņiem.
Izlemj: Risku vadītājs.
Posms 4 no 5
Apstrādes plāns
Mazināt, pieņemt, nodot vai novērst. Apstrāde kļūst par kontrolēm un uzdevumiem plānā.
Riski Kontroles Uzdevumi Plāni
Izmantotās saites
1. Kontroles mazina Riski
2. Kontroles uzlabo Uzdevumi
3. Uzdevumi ietilpst Plāni
WINGMAN un MI atbalsts
Sagatavo apstrādes priekšlikumu katram riskam.
Izlemj: Īpašnieks apstiprina.
Posms 5 no 5
Reģistra pārbaude
Riski bez lēmuma, īpašnieka, kontroles vai uzdevuma tiek atrasti, pirms tos atrod auditors.
Riski Lomas Kontroles Uzdevumi
Izmantotās saites
1. Lomas pārvalda Riski
2. Kontroles mazina Riski
WINGMAN un MI atbalsts
Reģistra pārbaude uzskaita katru nepilnību ar saiti.
Izlemj: Labojumi tiek apstiprināti pa vienam.

Šī posma ekrāni · Posms 1: Plānota pārskatīšana

Plāni **Aktivitātes: ko plāns ģenerē un cik bieži** Aktivitāšu definīcijas nosaka mērķa ierakstu, biežumu (reizi mēnesī, ceturksnī, pusgadā, gadā) un vai uzdevumi tiek ģenerēti katram ierakstam. Autors ar Wingman sagatavo aktivitātes no plāna uzdevuma.

Plāni **Plāns ar ģenerētajiem pārskatīšanas uzdevumiem** Risku pārskatīšanas plāns: kopsavilkums, uzdevumu progress (7 no 12, 2 kavēti), nākamā izpildes diena un pārskatīšanas uzdevumi katram riskam.

Uzdevumi **Pārskatīšanas uzdevums ar sagatavoto kopsavilkumu** WINGMAN sagatavo pārskatīšanu, kad uzdevums tiek izveidots: kas mainījies kopš pēdējās pārskatīšanas, ieteiktās izmaiņas un viena poga, lai apstiprinātu, ka risks joprojām ir spēkā.

Uzdevumi **Pārskatīšanas kalendārs** Visu uzdevumu kalendārs 2026. gada novembrim: plānu ģenerētās ikmēneša un augsta riska pārskatīšanas un ceturkšņa vadības pārskata sanāksme.

Šī posma ekrāni · Posms 2: Konteksts kopš pēdējās reizes

Uzdevumi **Pārskatīšanas kopsavilkums ar ieteikto vērtējuma maiņu** Pēc pārskatīšanas sākšanas kopsavilkums ierosina varbūtību 3 → 4 ar pamatojumu: sistēma tiek aktīvi lietota, un precizitātes uzraudzība vēl nav ieviesta. Pieņemt vai izlaist, tad pabeigt pārskatīšanu.

Jautā Wingman **Palīdzi pabeigt šo uzdevumu** Sāc pārskatīšanu ceturkšņa riska uzdevumā, palūdz Wingman palīdzību, izlasi atzinumus pret uzdevuma sarakstu, pieņem varbūtības maiņu un pabeidz pārskatīšanu ar iznākumu Uzraudzīts. Uzdevums aizveras kā pabeigts.

Jautā Wingman · solis 1 **Atzinumi pret uzdevuma sarakstu** Prasme iziet cauri uzdevuma sarakstam: varbūtībai un ietekmei vajag lēmumu, definīcija ir kārtībā, apstrādes plāns jāatjauno, trīs pārklājošies pārskatīšanas uzdevumi jāapvieno. Tā piedāvā ierosināt katru izmaiņu.

Šī posma ekrāni · Posms 3: Vairāki līmeņi

Riski **Risks un viss ar to saistītais** Saistītie uzdevumi, incidents, kas risku īstenoja, kontrole, kas to mazina, vecākrisks un riska pozīcija ar apetītes līniju.

Šī posma ekrāni · Posms 4: Apstrādes plāns

Riski · solis 1 **Ieteiktā izmaiņa: varbūtība 4 → 2** Viens incidents jūlijā un neviens nesens veiksmīgs uzbrukums liecina, ka varbūtība ir pārvērtēta.

Riski · solis 2 **Pieņemts, ar atsaukšanu** Ieteikums atzīmēts kā pieņemts, un poga kļūst par Piemērot 1 izmaiņu un pabeigt. Nekas netiek ierakstīts, kamēr pārskatīšana nav pabeigta.

Riski · solis 3 **Pārskatīšana pabeigta: vērtējums 16 → 8, Uzraudzīts** Vērtējums krīt no 16 uz 8, smagums no Kritisks uz Augsts, statuss kļūst Uzraudzīts, pozīcija matricā pārvietojas, un kopsavilkums pārģenerējas.

Uzdevumi · solis 2 **Pārskatīšana pabeigta, uzdevums izpildīts** Pēc pārskatīšanas pabeigšanas risks rāda Uzraudzīts un Pēdējo reizi pārskatīts šodien, un uzdevuma statuss ir Pabeigts.

Šī posma ekrāni · Posms 5: Reģistra pārbaude

Pārskats **Novēršamās nepilnības un organizācijas temperatūra** Vienpadsmit reģistra pārbaudes katram ierakstam: riski bez īpašnieka vai vērtējuma, prasības bez kontroles, uzdevumi, kas kavē vairāk par 30 dienām, ievainojamības pēc ielāpu SLA, neapstiprināti dokumenti. Katra nepilnība ved uz ierakstiem.

Riski **Ietekmes × varbūtības matrica** Tas pats reģistrs kā 5 × 5 matrica ar skaitu katrā šūnā blakus sakārtotajam sarakstam.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Visu apdraudējumu risku novērtējums katram pakalpojumam, ar apstrādi, ko vadības institūcija var apstiprināt.

Finanšu nozare

Risku un kontroļu pašnovērtējums ar otrās līnijas apstrīdēšanu, plānots un uzraudzīts kā plāns.

ISO 27001 / SOC 2

Risku novērtēšana un apstrāde noteiktā ciklā. Apstrādes lēmums uzreiz maina reāllaika piemērojamības paziņojumu.

Video

**WINGMAN MI GRC – risku vadības lietojums** EN Regulāra risku pārskatīšana un jaunu risku identificēšana, kā arī incidenti, signāli un ievainojamību izmaiņas starp pārskatīšanām.

**WINGMAN MI GRC – finanšu sektors (DORA, MiCA, ECB)** EN Signāli par kritiskajām funkcijām reāllaikā, IKT un piegādes ķēdes riski, cilvēku pieņemti lēmumi par būtiskiem incidentiem un uzraugam sagatavoti ziņojumu projekti.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Citi lietojumi

Ievainojamību ietekme

Novērtēt katru ievainojamību pēc riska, ko tā palielina, un vispirms novērst to, kas svarīgākais.

Risku identificēšana

Atrast jaunus riskus bez dublikātiem, sasaistīt tos ar visu attiecīgo un ļaut signāliem uzsākt identificēšanu vai atkārtotu pārskatīšanu.

Darbības ietekmes analīze

Novērtēt, cik ilgi katrs pakalpojums var nedarboties un kāda atjaunošana tam nepieciešama, balstoties uz jau reģistrētajiem pakalpojumiem, riskiem un kontrolēm.

Visi lietojumi