إدارة المخاطر المؤسسية
سجّل كل خطر بمصدره ومالكه والتهديد المرتبط به، واعرف مستواه الأصلي والمتبقي من الأثر والاحتمالية والضوابط القائمة، وتابع معالجته حتى اعتمادها.
تناسب: مدير المخاطر، مسؤول الأمن السيبراني، مالك الخطر
هل يبدو هذا مألوفاً؟
تحتفظ كل إدارة بقائمة مخاطرها بصيغة مختلفة. وحين تسأل الإدارة العليا عن المخاطر التي تتجاوز الشهية المقبولة ومن يعالجها، تستغرق الإجابة أياماً من المراسلات، وتبقى الدرجات على حالها رغم الضوابط التي أضيفت منذ آخر مراجعة.
يقيّم كل فريق المخاطر بطريقته، فلا تتطابق الدرجات بين الإدارات.
يُتفق على الإجراء في الاجتماع، ثم لا يتابع أحد تنفيذه.
يبقى مستوى الخطر كما هو حتى بعد إضافة الضوابط أو تحسينها.
كيف يساعدك منطبق
يجمع منطبق المخاطر في سجل واحد، ويربط كل خطر بالأصل أو التدقيق أو الطرف الثالث الذي نشأ منه. يُحتسب الخطر الأصلي من الأثر والاحتمالية، والخطر المتبقي بعد احتساب فعالية الضوابط القائمة، ثم يقدّم المكلَّف خطة المعالجة ويرى الخطر المعدّل قبل أن يعتمدها المدير. وتعرض لوحة بيانات المخاطر توزيعها حسب الخطورة والحالة واستراتيجية المعالجة.
صور من منصة منطبق ببيانات تجريبية.
تُقيَّم المخاطر كلها بخيارات الأثر والاحتمالية نفسها، فتصبح مستوياتها قابلة للمقارنة.
لكل خطر مالك ومكلفون وتاريخ استحقاق، ويسجّل المعالجة الشخص المسؤول عنها.
يجتمع الخطر الأصلي والمتبقي والمعدّل في سجل واحد، فترى أثر الضوابط والمعالجة على مستوى التعرض.
يدير سجلاً واحداً بمنهجية موحدة، ويراجع خطط المعالجة المقدَّمة ويعتمدها.
يتابع المخاطر حسب الخطورة والحالة واستراتيجية المعالجة من لوحة البيانات، ويعرف ما يحتاج تدخلاً.
يستلم الخطر المسند إليه، ويقدّم خطة المعالجة، ويرى الخطر المعدّل قبل إرسالها.
تُدار خيارات الأثر والاحتمالية، ومعها التصنيفات والتهديدات والثغرات، من الإعدادات، وتعرض لوحة البيانات المخاطر على مصفوفة المخاطر. نراجع منهجيتكم الحالية معكم في العرض التجريبي ونوضح كيف تنعكس على هذه الإعدادات.
نعم. يعرض كل خطر الخطر الأصلي المحتسب من الأثر والاحتمالية، والخطر المتبقي بعد الضوابط القائمة، ثم الخطر المعدّل بعد تقديم المعالجة، وكلها في سجل الخطر نفسه.
نعم. يقدّم المكلَّف المعالجة من صفحة الخطر، وتبقى بانتظار الاعتماد حتى يعتمدها المدير، ويحتفظ الخطر بتفاصيلها وحالتها وتواريخها. وتعرض لوحة البيانات كذلك المخاطر المتأخرة وعدد أيام التأخير.
اطلب عرضاً تجريبياً، ونريك هذه الخطوات على مخاطر قريبة مما تديره فرقك.
