Da vi lancerede Enterprise Risk Management i august, startede hver risikovurdering med en entitet: en behandlingsaktivitet, et aktiv eller en leverandør. Det fungerer godt, når en risiko hører til noget bestemt, men det gør ikke alle risici. Nogle hører til organisationen som helhed. Med denne opdatering kan du nu også vurdere dem, i det samme modul og med de samme værktøjer, som du allerede bruger. Organisatorisk risiko er en del af tillægsmodulet Enterprise Risk Management.
Tænk på at miste en nøgleperson, ny regulering, der ændrer den måde, I arbejder på, skade på jeres omdømme eller et cyberangreb, der lammer hele forretningen. Det er ofte nogle af de mest alvorlige risici, en organisation står over for, men de hører ikke til én bestemt behandlingsaktivitet, ét aktiv eller én leverandør. Indtil nu har du enten skullet knytte dem til en entitet, hvor de ikke rigtig passede ind, eller håndtere dem et helt andet sted. Nu har de deres eget sted.
Når du opretter et risikoområde, vælger du nu et vurderingsniveau sammen med navn, ansvarlig, skala og appetit. Vælg "Per entitet" for at arbejde som hidtil, "Organisationen som helhed" for at vurdere risici, der gælder på tværs af organisationen, eller "Per entitet og organisationen", hvis området dækker begge dele. Et risikoområde for informationssikkerhed kan for eksempel rumme risici på bestemte systemer side om side med risici, der rammer hele organisationen.
På organisationsniveau skal du ikke først vælge entiteter. Du tilføjer risikoscenarier direkte til risikoområdet og vurderer dem derfra.
Alt andet fungerer præcis, som du kender det. Du angiver konsekvens og sandsynlighed, begrunder din vurdering, tilføjer risikoeksponering, hvis det er relevant, og beslutter, om risikoen skal accepteres, undgås eller mitigeres. Handlingsplaner, revisionsspor og hvert scenaries tidslinje fungerer på samme måde.
Hver vurdering har en type, der viser, hvad den handler om: en behandlingsaktivitet, et aktiv, en juridisk enhed eller organisationen. I oversigten over handlingsplaner viser kolonnen Type for eksempel, om en plan hører til en entitet eller til organisationen, og kolonnen Entitet står tom for organisatoriske risici. Du kan også filtrere på type, så det er nemt at trække netop dine organisatoriske risici ud. Det betyder mest i risikoområder, der dækker begge dele, hvor du med det samme kan se, om en vurdering handler om en bestemt entitet eller om organisationen selv.
Overblikket viser dine fremskridt på organisatoriske risici på samme måde som for entiteter, for eksempel hvor mange scenarier der er vurderet, og hvor mange der ligger over appetit. I risikoområder, der dækker begge dele, vises entiteter og organisatoriske scenarier hver for sig. Ledelsesrapporten følger samme tilgang, så ledelsen får det fulde billede med en klar opdeling mellem risici, der hører til entiteter, og risici, der gælder organisationen som helhed.
Vi vil meget gerne høre fra dig! Din feedback hjælper os med hele tiden at forbedre platformen. Tøv ikke med at kontakte vores supportteam med dine tanker, spørgsmål eller forslag. 🚀