Rischio aziendale governato con scoring configurabile
Costruisci e gestisci il tuo registro dei rischi in un solo posto, partendo dai file Excel esistenti o da un framework di rischio personalizzato.
Panoramica
Un registro dei rischi collegato a tutto ciò da cui dipende
Valuta ogni rischio per probabilità, impatto, rischio residuo, categoria e stato, poi collegalo a controlli, finding, vulnerabilità e altri oggetti della piattaforma.
Adatta la matrice di rischio alla tua metodologia, 5x5, 4x4 o 3x3, e monitora rischi aperti, distribuzione dei rischi e propensione al rischio tramite dashboard dedicate.
Sfida e soluzione
I rischi vengono valutati in isolamento, senza collegamento ai controlli che li mitigano o ai finding che li hanno generati, e la matrice raramente corrisponde alla metodologia approvata dal management.
Importa il registro che hai, scegli la matrice che corrisponde alla tua metodologia e collega ogni rischio ai controlli, agli asset, ai fornitori e ai finding che ne modificano il punteggio residuo.
Funzionalità
Cosa include il modulo Rischi
Registro dei rischi
Importa da Excel o parti da un framework di rischio personalizzato, con categorie, responsabili e stato.
Matrice configurabile
Scale di probabilità e impatto 5x5, 4x4 o 3x3, adattate alla tua metodologia.
Scoring inerente e residuo
Valuta probabilità e impatto, applica i trattamenti e monitora il rischio residuo nel tempo.
Oggetti collegati
Collega ogni rischio a controlli, finding, vulnerabilità, asset e fornitori.
Propensione al rischio
Definisci le soglie di propensione e individua i rischi aperti che le superano.
Dashboard
Rischi aperti, distribuzione per categoria e propensione in viste dedicate per il management.
Scopri ResilientX GRC dal vivo
FAQ modulo Rischi
Possiamo mantenere la nostra metodologia di rischio?
Sì. La matrice supporta scale 5x5, 4x4 e 3x3; categorie, etichette di scoring e soglie di propensione sono configurabili, così il registro riflette la metodologia che già usate.
Come sono collegati i rischi ai controlli?
Ogni rischio può essere collegato ai controlli che lo mitigano, ai finding o alle vulnerabilità che lo hanno generato e agli asset o ai fornitori a cui si riferisce. I collegamenti sono visibili da entrambi i lati.
Possiamo importare il registro attuale?
Sì. I registri dei rischi possono essere importati da file Excel e mappati ai campi della piattaforma, per poi essere arricchiti nel tempo con collegamenti e trattamenti.