Risikostyring
Risikostyring
Fra konkrete risici til et samlet risikobillede
Risikostyring skal gøre det lettere at træffe gode beslutninger om informationssikkerhed. Det kræver både viden om de konkrete risici tæt på organisationens daglige arbejde og mulighed for at samle dem til et risikobillede, som ledelsen kan bruge.
Vi hjælper med hele sammenhængen – fra risikovurderinger af systemer, processer, leverandører og konkrete problemstillinger til en metode for, hvordan risici registreres, vurderes, behandles, følges op og rapporteres.
Målet er ikke flere risikovurderinger i sig selv. Det er en risikostyring, der fungerer på tværs af organisationen og giver den enkelte medarbejder, risikoejer og ledelse den information, de har brug for på deres niveau.
Risikovurderinger tæt på virkeligheden
En god risikovurdering bygger på viden fra de mennesker, der kender området. Derfor gennemfører vi vurderinger sammen med relevante medarbejdere, systemejere, procesejere, ledere og specialister.
Vi tager udgangspunkt i hvad der konkret kan gå galt, hvilke konsekvenser det kan få, og hvad organisationen allerede gør for at reducere risikoen. Sandsynlighed og konsekvens vurderes ud fra fælles kriterier, så risici kan sammenholdes og prioriteres.
Det gør vurderingen anvendelig både for dem, der skal håndtere risikoen, og for dem, der senere skal prioritere og træffe beslutninger om den.
Fra den enkelte vurdering til risikostyring
Vi hjælper med at skabe en struktur, hvor væsentlige risici løbende kan bevæge sig fra det operationelle niveau til det niveau i organisationen, hvor de skal håndteres eller accepteres. Samtidig skal beslutninger og prioriteringer kunne føres tilbage til de mennesker, der arbejder med risikoen i praksis.
Det giver mulighed for at se på tværs: Hvor ligger de væsentligste risici? Er der problemstillinger, der går igen? Hvor er der behov for yderligere foranstaltninger? Og hvilke risici kan organisationen acceptere?
Fra risikovurderinger til samlet styring
En metode der passer til jeres behov
Risikostyring skal kunne bruges af forskellige dele af jeres organisation. En medarbejder eller systemejer skal kunne beskrive og vurdere en konkret risiko uden en tung proces, en risikoejer skal kunne tage stilling til håndtering af en risiko, og ledelsen skal have et samlet billede, der gør det muligt for dem at prioritere og træffe de rigtige beslutninger.
Derfor arbejder vi med metoder, kriterier og rapportering, der hænger sammen, men hvor informationen kan tilpasses det niveau, den skal bruges på. Har I allerede en metode, tager vi udgangspunkt i den. Ofte handler opgaven ikke om at begynde forfra, men om at gøre den eksisterende tilgang tydeligere, mere ensartet på tværs og lettere at anvende.
KONTAKT
Har I en konkret risikovurdering?
I behøver ikke have en færdig metode eller et fuldt risikoregister, før vi går i gang. Vi kan tage udgangspunkt i den konkrete problemstilling og det materiale, I allerede har.