COS - Kockázatok és lehetőségek kezelése
Kockázatkezelés modul
Fenyegetettségek, kockázatok és lehetőségek azonosítása, értékelése és kezelése — strukturáltan, auditálhatóan.
A valóság
Ismerős a helyzet?
A kockázatértékelés megvolt egyszer, egy Excel-táblában. Azóta senki nem nyúlt hozzá. Az auditon kiderül, hogy a kockázatok egy része már nem releváns, az intézkedések státusza ismeretlen, a lehetőségeket pedig senki nem rögzítette.
- A kockázati mátrix Excel-ben él — frissítés ritkán, felelős nincs
- Kockázat és intézkedés között nincs nyomkövetett kapcsolat
- Auditon nem bizonyítható, hogy a kockázatokat rendszeresen felülvizsgálták
- Lehetőségek azonosítása és dokumentálása teljesen hiányzik
A kockázatmenedzsment nem egyszeri feladat. Az auditor folyamatos, bizonyítható működést vár.
Mit tud a modul?
Hogyan működik?
A COS kockázatmodulban minden kockázathoz tartozik értékelés, felelős, kezelési terv és PDCA-intézkedés. Az összefüggés nem veszik el.
Kockázatok azonosítása
Értékelés
Döntés / Kezelési terv
Monitoring
Felülvizsgálat és riport
Miért kedvelik ügyfeleink a COS kockázatkezelését?
Szabvány szerint, de rugalmasan
A kockázatkezelés ISO 9001, ISO 27001 és IATF 16949 követelmény — a COS modulja ezeket lefedi, de az értékelési módszertan egyedileg testreszabható
Saját kockázatértékelési logika
Adunk egy alapot, de az értékelési szempontok, súlyozások és kockázati kategóriák a vállalat saját módszertana szerint alakíthatóak
IBIR-specifikus forráskezelés
Információbiztonsági kockázatoknál a forrás meghatározható: Projekt, EIR, rendszerelem, beszállító — így a kockázat mindig visszakövethető az eredeti kontextushoz