Risikostyring
Identificér, vurdér, behandl og gennemgå dine risici ét sted - med AI, der hjælper alle med at gennemføre en ordentlig vurdering, og et sporbart grundlag bag hver beslutning.
Hold et levende risikoregister, som hele teamet kan vedligeholde. Scor risici på en ensartet, kalibreret skala, behandl og gennemgå dem i en kadence, som systemet holder styr på, og gennemfør auditklare vurderinger med en AI-assistent, der hjælper ikke-specialister med at gøre det korrekt.
Et risikoregister der holdes i live
De fleste risikoregistre er et regneark, der skrives én gang til en audit og aldrig åbnes igen. Risk Management gør risiko til en løbende praksis: hver risiko har en ejer, scores på en skala alle læser ens, får en behandling med ejere og datoer og gennemgås med en kadence, som systemet holder styr på for dig. Det du får igen er ikke et dokument - det er dokumentationen for, hvordan du nåede frem til det.
- Ét register, scoret konsekvent, så prioritering bliver en sammenligning frem for et gæt
- Behandlingstiltag og -planer med ejere, forfaldsdatoer og godkendelse
- Gennemgange planlagt efter risikoniveau, så registret afspejler dagens risici - ikke sidste års
- En komplet historik over, hvordan hver risiko og dens behandling ændrede sig over tid
AI hjælper alle med at gennemføre en ordentlig vurdering - og du bevarer kontrollen
Risikoarbejde er som regel forbeholdt specialister: de fleste, der bliver bedt om at udfylde en konsekvensanalyse for databeskyttelse, ved ikke, hvad halvdelen af spørgsmålene betyder. En indbygget AI-medhjælper ændrer det - den forklarer hvert begreb i et almindeligt sprog med den standard, det stammer fra, foreslår et svar ud fra det du allerede ved, og tjekker vurderingen for huller, før du sender den ind. Når vurderingen er godkendt, foreslår den de risici, svarene peger på, hver med sin begrundelse og den bagvedliggende klausul, så din reviewer kan acceptere, redigere eller afvise dem.
Og regnestykket forbliver dit. Hver score i dit register beregnes ud fra værdier, en person har indtastet - AI kan foreslå en score og forklare sine overvejelser, men den skriver aldrig en, og ingen risiko bliver aktiv, uden at nogen bekræfter den. Du får hastigheden fra AI med den ansvarlighed, en reguleret beslutning kræver.
En scoring du kan forsvare
Risk Management leveres med en fuldt kalibreret 5×5-model for Sandsynlighed × Konsekvens, baseret på NIST SP 800-30, så "hvorfor er den her et firetal?" endelig har et skriftligt svar. Efterhånden som du sætter sandsynlighed og konsekvens, vises scoren, dens bånd og farve samt den forventede behandling på én gang - vurdereren ser konsekvensen, før den lægges fast. Behandling er påkrævet over Medium og håndhæves, når du gemmer, og hvis en restrisiko forbliver Medium eller højere, beder produktet om den dokumenterede godkendelse, som accept af den kræver - og lukker dermed det hul, der er det hyppigste auditfund i risikostyring.
Har du brug for en anden model? En metodemotor lader din administrator skrive jeres egen scoring - flerfaktor, vægtet eller højeste alvorsgrad - versionere den og udgive den, så tilpasning af jeres skala og det at være ajour ikke længere er et modsætningsforhold.
Aldrig forældet, altid klar til audit
Hver risiko har en dato for næste gennemgang sat af sit bånd - Kritisk og Høj månedligt, Medium kvartalsvist, Lav årligt - og ejeren rykkes, når den forfalder. Selv en "intet ændret"-gennemgang tæller: den nulstiller uret og efterlader dokumenteret bevis for, at du kiggede. Vurderinger bliver en gentagelig, dateret og godkendt øvelse - den person, der udfylder en, kan ikke godkende den, og når den først er godkendt, forsegles den og gemmes for altid. Når en auditor spørger, hvordan du identificerede dine risici, og hvem der godkendte dem, har acceptloggen og vurderingsposten allerede svaret.
Sådan ser det ud
Pladsholder - risikoregistret. Upload det rigtige skærmbillede i administrationen.
Anvendelser
Alle kan gennemføre en ordentlig vurdering
En indbygget AI-assistent forklarer fagudtrykkene med den standard, der ligger bag, udarbejder udkast til svar ud fra det, du allerede ved, og markerer huller, før du indsender - så en DPIA eller en ISMS-risikovurdering bliver lavet ordentligt og ikke overlades til den ene specialist, der forstår spørgsmålene.
Dokumentér, hvordan du har identificeret dine risici
En vurdering gør risikoidentifikation til en dateret øvelse med godkendelse: den, der udfylder den, kan ikke godkende den, godkendelsen låser posten, og de risici, AI foreslår - hver med sin begrundelse og den bagvedliggende klausul - ligger på sagen ved siden af oplysningen om, hvem der har bekræftet dem.
Revurdér uden at starte forfra
Når en vurdering forfalder, udfyldes den næste runde med de senest godkendte svar, så du kun rører ved det, der har ændret sig. Ved godkendelse gennemgår AI forskellen risiko for risiko og foreslår den, som din reviewer kan bekræfte.
Dokumentation for aktiv styring
Gennemgange planlægges efter risikoniveau og følges op, når de er forsinkede, hver behandling og accept registreres, og Acceptance Log giver en auditor de styrede beslutninger - begrundelsen, hvem der accepterede, og hvornår - uden hovsaløsninger.
Risikostyring, der holder til audit
AI, der assisterer - aldrig beslutter
En hjælpefunktion sætter ikke-specialister i stand til at vurdere korrekt og foreslår de risici, en vurdering indebærer - men hver score er et tal, en person har indtastet, og hvert forslag kræver en persons godkendelse.
En scoring, du kan forsvare
En kalibreret 5×5-model for sandsynlighed × konsekvens baseret på NIST SP 800-30, hvor niveau, farve og forventet håndtering vises, mens du scorer. Og en motor til at bygge din egen model, når du har brug for det.
Gennemgået efter fast interval, klar til audit
Gennemgange planlagt efter risikoniveau og rykket for, når de forfalder, accept af restrisiko registreret med godkendelse, og godkendte vurderinger forseglet permanent - det spor, en auditor beder om, er der allerede.