ZARZADZANIE RYZYKIEM

Cykl doskonalenia bezpieczeństwa informacji w oparciu o proces ciągłej identyfikacji i analizy ryzyka.

Podejście jakie zastosowaliśmy w rozwiązaniu AnRisk wpisuje się w klasyczny proces zarządzania bezpieczeństwem, w oparciu o cykliczną analizę ryzyka i doskonalenie procesów zarządzania ryzykiem.

Obecnie kroki 1-4 wspieramy w pełnym zakresie w metodyce, aplikacji i usługach konsultingowych. Kroki 5 i 6 realizujemy indywidualnie w formie audytów oraz doradzając przy realizacji zaleceń poaudytowych.

METODYKA IMNS MATRIX

Identyfikacja

  • procesów,
  • pracowników odpowiedzialnych za analizę,
  • komponentów używanych w procesach,
  • ryzyk i zagrożeń,
  • regulacji powiązanych z ryzykami.

Ocena atrybutów – szacowanie ryzyka

  • prawdopodobieństwa wystąpienia zdarzenia,
  • oceny strat wizerunkowych i finansowych,
  • oceny atrybutów poufności, integralności i dostępności,
  • oceny własnych atrybutów,
  • ocena DPIA.

Ocena mechanizmów zabezpieczających

  • przedstawienie stosowanych mechanizmów zabezpieczających,
  • wskazanie poziomu zabezpieczeń.

Plan postępowania

  • opracowanie planów postępowania z ryzykiem,
  • zatwierdzenie planów postępowania.

Raportowanie, monitorowanie i przegląd ryzyka

  • informowanie kierownictwa o zidentyfikowanych ryzykach,
  • monitorowanie zmian w procesach, wykorzystywanych komponentach i w regulacjach,
  • cykliczny przegląd ryzyka.

DLA KOGO

Jestem Inspektorem Ochrony Danych.
W jaki sposób AnRisk może usprawnić moją pracę ?

Rozwiązanie wspiera pracę IOD, między innymi w zakresach:

  • prowadzeniu rejestru czynności, poprzez identyfikację kategorii danych osobowych przetwarzanych w procesach,
  • przygotowaniu skutków zdarzenia w przypadku potrzeby poinformowania UODO lub właściciela danych o incydencie,
  • zapewnieniu gotowej dokumentacji do realizacji DPIA,
  • przygotowaniu aktualnych, dedykowanych raportów DPIA,
  • prowadzeniu rejestru incydentów i naruszeń RODO,
  • nadawaniu uprawnień do systemów informatycznych oraz upoważnień do przetwarzania danych osobowych,
  • edukacji pracowników i uświadamianiu im zagrożeń związanych z realizacją codziennych zadań.

Jestem Menadżerem IT.
W jakim zakresie aplikacja AnRisk pomoże mi w zarządzaniu ryzykiem w systemach informatycznych ?

Rozwiązanie oferuje szereg funkcjonalności, przydatnych w zarządzaniu ryzykiem w systemach informatycznych, takich jak:

  • bieżący dostęp do bazy online regularnie aktualizowanych ryzyk,
  • utrzymanie bazy zidentyfikowanych zagrożeń w procesach i komponentach,
  • monitorowanie przyjętych planów postępowania z ryzykiem,
  • komunikacja z najwyższym kierownictwem z wykorzystaniem czytelnych raportów,
  • świadomy i optymalny dobór zabezpieczeń do zidentyfikowanych zagrożeń,
  • monitorowanie wdrażania zaleceń audytowych.

Jestem Menadżerem Ryzyka.
W jakim zakresie aplikacja AnRisk pomoże mi w mojej pracy ?

Cechy rozwiązania szczególne przydatne, to między innymi:

  • możliwość konfiguracji metodyki do własnych potrzeb,
  • definiowanie własnych atrybutów bezpieczeństwa,
  • dostęp do bazy online regularnie aktualizowanych ryzyk,
  • kontrola ryzyk z przekroczonym terminem wdrożenia planu postępowania z ryzykiem,
  • kontrola ryzyk wymagających cyklicznego przeglądu,
  • możliwość zaangażowania kadry kierowniczej w realizację ryzyka,
  • raportowanie ryzyk dla najwyższego kierownictwa oraz do osób odpowiedzialnych za procesy,
  • raportowanie ryzyk dla opiekunów komponentów,
  • szkolenia online z zakresu metodyki zarządzania ryzykiem i aplikacji AnRisk.

←

 IMNS Matrix Identyfikacja ryzyka Analiza DPIA Ocena zabezpieczeń Postępowanie z ryzykiem Przegląd ryzyk

→

IMNS

IMNS Polska Sp. z o.o.
Wrocławski Park Technologiczny
ul. Klecińska 125, 54-413 Wrocław
NIP: 8971678341

Biuro konsultingowe w Warszawie
ul. Obrzeżna 3, 02-691 Warszawa