Tveganja IKT in operativna tveganja
Ocenjujte tveganja, pregledujte ugotovitve in spremljajte načrte obravnave. Pri vsakem tveganju ohranite povezavo s sredstvi in kontrolami.
Več o upravljanju tveganjUpravljanje tveganj v bankah
Obvladajte tveganja.
Tveganja IKT, operativna tveganja in tveganja tretjih oseb upravljajte na enem mestu. Vedno veste, kaj je najpomembneje, kdo je odgovoren in katera dokazila stojijo za odločitvijo.
Prikaz delovnega toka RiskDam s povezanimi tveganji, kontrolami, lastniki, partnerji, sanacijskimi zahtevki, dokazi in poročili.
Platforma
Povezani podatki za obvladovanje tveganj
Ekipe uporabljajo iste podatke, namesto da bi vsaka vodila svojo evidenco. Ocene, odgovornosti in nadaljnji ukrepi ostanejo povezani.
Tveganja tretjih oseb
Ponudnike ocenjujte s pogodbami, odgovori na vprašalnike in dokazili na enem mestu. Ohranite zgodovino vsake ocene.
Več o tveganjih tretjih osebAnaliza vpliva na poslovanje
Določite kritične funkcije, njihove odvisnosti in cilje okrevanja.
Projekti in korektivni ukrepi
Za ugotovitve določite ukrepe in odgovorne osebe. Spremljajte napredek ter povezavo s tveganji, ki jih ukrepi obravnavajo.
Potek dela
En zapis o tveganju od vnosa do poročila
RiskDam spremlja pot, ki jo tveganje opravi v praksi: odkrivanje, ocena, lastništvo, obravnava, dokazila, testiranje in poročanje.
- 01 Zabeležite
Uvozite ugotovitve, registrirajte tveganja in dodajte izvorni kontekst.
- 02 Ocenite
Ocenite verjetnost, vpliv, kontrole, prizadete storitve in odvisnosti.
- 03 Dodelite
Za tveganja, načrte obravnave, teste in dokazila določite lastnike.
- 04 Dokažite
Dokazila, odobritve, zgodovino sprememb in revizijsko sled hranite na enem mestu.
- 05 Poročajte
Pripravite poročila za vodstvo in nadzor iz povezanih zapisov.
Sledljivost
Razumite vpliv posameznega tveganja
Ocena tveganja je izhodišče. Povezani podatki pokažejo, katera storitev je ogrožena in kateri ukrepi že potekajo.
- Preverite, na katero sredstvo in poslovno funkcijo tveganje vpliva.
- Poiščite odgovorno osebo in korektivne ukrepe.
- Preglejte rezultate testov in zgodovino odločitev.
Za celotno ekipo
Skupen pregled nad tveganji
Varnost in IT
Preverite, kako ranljivosti in incidenti vplivajo na storitve. Spremljajte ukrepe za njihovo odpravo.
Tveganja in skladnost
Preglejte ocene in odločitve o obravnavi skupaj z dokazili za revizijo in regulativno poročanje.
Vodstvo in nadzorni organi
Spremljajte največje izpostavljenosti in ukrepe, ki zamujajo. Iz poročila lahko preverite podatke, na katerih temelji.
DORA in upravljanje tveganj IKT
Dokazila pripravljena za pregled
RiskDam podpira evidence in poročanje za potrebe uredbe DORA in lokalnih okvirov tveganj IKT. Dokazila hranite ob vsakodnevnem delu, odgovornost za skladnost pa ostaja pri instituciji.
Kritične funkcije
Dokumentirajte vpliv na poslovanje, podporna sredstva in cilje okrevanja.
Tveganja IKT in incidenti
Povežite evidence incidentov, teste kontrol in odločitve o obravnavi tveganj.
Ponudniki storitev IKT
Pogodbe, ocene in izstopne strategije povežite s storitvami, na katere se nanašajo.
Testiranje in poročanje
Rezultate ponovnih testov in odobritve pripravite za pregled vodstva in nadzornih organov.
Uvedba in integracije
Povežite orodja, ki jih že uporabljate
Uvozite varnostne ugotovitve in upravljanje tveganj povežite z obstoječimi sistemi. Podprte formate in povezave potrdimo za vašo uvedbo.
- Nessus
- Qualys
- Rapid7
- Uvoz varnostnih ugotovitev
- ITSM in sistemi zahtevkov
- Repozitoriji dokazil
- Enotna prijava (SSO)
- LDAP
Na vaši infrastrukturi
RiskDam deluje v vašem okolju. Način namestitve in odgovornosti za podporo dogovorimo z vašo ekipo.
Po vašem načinu dela
Metodologijo ocenjevanja, vloge in odobritve nastavimo ob uvedbi. Skupaj določimo podprte integracije in morebitno dodatno delo.
Oglejte si RiskDam v praksi
Začnimo s tveganjem, ki ga poznate
Izberite tveganje IKT, poslovni proces ali oceno ponudnika. Pokazali vam bomo, kako pripravite oceno, dodelite ukrepe in zberete dokazila za poročanje.