Jednoduchý a snadno ovladatelný systém pro řízení rizik
Snadno ovladatelný a nastavitelný software pro řízení rizik, který vám umožní mít přehled rizik ve vaší firmě, každé z nich jednoduše zhodnotit a vytvořit úplnou mapu rizik v celé firmě. Velmi snadno si jej přizpůsobíte metodice rizik, kterou ve vaší firmě používáte.
Řízení rizik je komplexní sada procesů a činností. Jeho cílem identifikovat možná rizika, která mohou firmu omezit nebo dokonce ohrozit a snažit se pro každé z nich nějakým způsobem zvládnout. Není to jednorázová činnost, ale trvalá a soustavná aktivita, která vyžaduje kvalitní informace, jejich sdílení napříč firmou a průběžnou komunikaci se zbytkem firmy. S tím vším vám může náš software pomoci a ulehčit vám nadbytečnou práci, neustálé dohledávání informací a dohadování se.
Katalog rizik v celé firmě
Základem řízení rizik je katalog rizik navázaný na aktiva, zranitelnosti, hrozby a navazující opatření.
- katalog rizik
- registr firemních aktiv
- hodnocení zranitelností
- registr hrozeb
- opatření
Katalog rizik je stavebním kamenem analýzy řízení rizik. Pro každé jednotlivé riziko udržujete informace na kartě rizika. Její součástí jsou všechny zásadní informace - popis rizika, zranitelností, pravděpodobnost jeho výskytu, jeho dopady, kdo je za riziko odpovědný, a jak je riziko ošetřeno. Riziko propojíte na seznam hrozeb a na aktiva nebo procesy, ke kterým se rizika vztahují. Můžete sem zanést i informace ke CBA (Cost-benefit analýza).
Mapa rizik usnadní jejich analýzu, hodnocení a prioritizaci
Existuje mnoho různých metodik, jak rizika hodnotit a jak s riziky pracovat. Mezi nejčastěji používané postupy patří i ten, který používáme v našem řešení. Přístup je založený na tom, že každé riziko hodnotíte pomocí dopadů a pravděpodobnosti. Dopad je většinou finanční ztráta, kterou může riziko způsobit, pravděpodobnost slouží k tomu, abychom dokázali odhadnou možnost, že riziko nastane. jejich kombinací vzniká matice rizik, pomocí kterých můžete prioritizovat a roztřídit rizika na ta, kterým se budete přednostně věnovat (ty s velkým dopadem a velkou pravděpodobností) a ta rizika, kterým můžete věnovat menší pozornost (rizika s malým dopadem a malou pravděpodobností). V naší aplikaci si můžete přizpůsobit stupnice dopadu i pravděpodobnosti, nebo si můžete definovat úplně jiné dvě dimenze, pomocí kterých budete rizika prioritizovat.
Všechny typy firemních rizik
Základem každého řízení rizik je přehled různých typů rizik, která firmu ohrožují. V základu dostanete základní sadu typů rizik, kterou si buď zúžíte nebo rozšíříte, typy rizik jsou například:
- Provozní rizika
- Finanční rizika
- Bezpečnostní rizika
- Ekologická rizika
- Tržní rizika
- A podobně
V našem řešení můžete jednoduše přidávat různé typy rizik tak, jak ve vaší firmě potřebujete. Aplikaci si v tomto směru velmi jednoduše přizpůsobit.
Rizika podle normy ISO 9001
Podle normy ISO 9001 jsou hodnocena rizika dodavatelů a firemní rizika. Systém vám umožní navazovat rizika na procesy i na jednotlivé dodavatele.
Rizika podle normy ISO 27000
Bezpečnostní rizika podle normy ISO 27000 souvisí s provozem informačního systému, prací s informacemi. Tato rizika navazují na IT procesy a informační aktiva, která můžete v systému sledovat.
Opatření navazují na rizika
Zvládnout některá rizika lze i tak, že se eliminují jejich příčiny - celý proces lze vyřešit pomocí opatření nebo projektů, jejichž cílem je eliminace příčin daného rizika. V našem řešení můžete tedy kromě katalogu rizik řídit i celý cyklus opatření, jejich hodnocení nebo dokonce odřídit jako komplexní projekt.
Incidenty a další souvislosti rizik
Aplikace obsahuje také možnosti evidovat a řídit incidenty, ze kterých mohou vznikat nově identifikovaná rizika. Pod jednou střechou tak dostanete komplexní systém na řízení rizik ve všech jejich ohledech.
