Управљање ризицима у банкама

Држите ризике под контролом.

Управљајте ИКТ и оперативним ризицима и ризицима трећих страна на једном месту. Знајте шта је приоритет, ко је одговоран и који докази стоје иза сваке одлуке.

Платформа

Повежите области управљања ризицима

Тимови раде са истим подацима, без одвојених евиденција за сваку област. Процене, одговорности и наредне активности остају повезане.

ИКТ и оперативни ризици

Процењујте ризике, прегледајте налазе и пратите планове третмана. Уз сваки ризик задржите податке о имовини и контролама.

Више о управљању ризицима

Ризици трећих страна

Процењујте пружаоце услуга уз уговоре, одговоре на упитнике и доказе на једном месту. Сачувајте историју сваке процене.

Више о ризицима трећих страна

Анализа утицаја на пословање

Утврдите критичне функције, њихове зависности и циљеве опоравка.

Пројекти и корективне мере

За сваки налаз одредите активности и одговорне особе. Пратите напредак и повежите мере са ризиком који решавају.

Ток рада

Један запис о ризику од уноса до извештаја

RiskDam прати пут којим ризик пролази у пракси: откривање, процену, власништво, санацију, доказе, тестирање и извештавање.

  1. 01 Забележите

    Увезите налазе, региструјте ризике и додајте изворни контекст.

  2. 02 Процените

    Процените вероватноћу, утицај, контроле, погођене услуге и зависности.

  3. 03 Задужите

    Доделите власнике за ризике, планове третмана, тестове и доказе.

  4. 04 Докажите

    Чувајте доказе, одобрења, историју измена и ревизорски траг на једном месту.

  5. 05 Извештите

    Припремите извештаје за руководство и надзор из повезаних записа.

Повезани граф следљивости за ризик RD-142ВласникИКТ тимИмовинаAPI плаћањаФункцијаПлаћањаТикетRD-842РешењеТермин закрпеПоновни тестТест контролеРизикRD-142

Следљивост

Сагледајте утицај сваког ризика

Оцена ризика је полазна тачка. Повезани подаци показују која је услуга угрожена и шта се предузима да се ризик смањи.

  • Утврдите на коју имовину и пословну функцију ризик утиче.
  • Пронађите одговорну особу и корективне активности.
  • Проверите резултате тестова и историју одлука.

За цео тим

Заједнички преглед ризика

Безбедност и ИТ

Сагледајте како рањивости и инциденти утичу на услуге. Пратите активности којима их решавате.

Ризици и усклађеност

Прегледајте процене и одлуке о третману уз доказе потребне за ревизију и регулаторно извештавање.

Руководство и одбори

Пратите највеће изложености и активности којима је истекао рок. Из извештаја можете отворити податке на којима се заснива.

DORA и управљање ИКТ ризицима

Докази спремни за преглед

RiskDam подржава евиденције и извештавање за потребе уредбе DORA и локалних оквира ИКТ ризика. Доказе чувате уз свакодневне активности, док одговорност за усклађеност остаје на институцији.

Критичне функције

Документујте утицај на пословање, пратећу имовину и циљеве опоравка.

ИКТ ризици и инциденти

Повежите евиденције инцидената, тестове контрола и одлуке о третману ризика.

Пружаоци ИКТ услуга

Повежите уговоре, процене и излазне стратегије са услугама на које се односе.

Тестирање и извештавање

Користите резултате поновних тестова и одобрења као основу за преглед руководства и надзорних тела.

Имплементација и интеграције

Повежите алате које већ користите

Увезите безбедносне налазе и повежите управљање ризицима са постојећим системима. Подржане формате и везе потврђујемо за вашу имплементацију.

  • Nessus
  • Qualys
  • Rapid7
  • Увоз безбедносних налаза
  • ITSM и системи за тикете
  • Репозиторијуми доказа
  • Јединствена пријава (SSO)
  • LDAP

На вашој инфраструктури

RiskDam ради у вашем окружењу. Начин постављања и одговорности за подршку договарамо са вашим тимом.

Према вашем начину рада

Методологију процене, улоге и одобрења подешавамо током имплементације. Заједно утврђујемо подржане интеграције и потребу за додатним радом.

Погледајте RiskDam у раду

Почнимо од ризика који познајете

Изаберите ИКТ ризик, пословни процес или процену пружаоца услуга. Показаћемо вам како се ради процена, додељују активности и припремају докази за извештавање.

Закажите презентацију