C_BPM_RM
C_BPM_RMZarządzanie ryzykiem
System posiada funkcje, które wspierają identyfikację, szacowanie, monitorowanie oraz planowanie i realizację działań w zakresie zarządznia ryzykiem.
Zarządzanie ryzykiem wymaga:
- identyfikacji usług kluczowych oraz aktywów kluczowych
- identyfikacji zagrożeń, podatności, oceny funkcjonujących zabezpieczeń,
- analizy ryzyka
- określenia działań niezbędnych dla minimalizacji skutków, bądź obniżenia prawdopodobieństwa,
- monitorowania ryzyka,
- raportowania.
Identyfikuj, inwentaryzuj
Zarządzanie ryzkiem musi być realizowane zawsze w jakimś kontekście. Strategia, cele operacyjne, procesy, informacja, życie i zdrowie ludzkie, to przykłady kontekstów dla zarządzania ryzykiem.
Dla potrzeb wdrożenia wymagań ustawy o Krajowym SYstemie Cyberbezpieczeństwa musimy się skupić na kontekście, który określają:
- usługi kluczowe, ich bezpieczeństwo i ciągłość,
- procesy, które się na nie składają,
- zasoby, które biora udział w ich realizacji,
- projekty rozwojowe, mające wpływ na usługi, procesy i zasoby.
Musimy więc zinwetaryzować czego ryzykiem będziemy zarządzać. C_BPM wspomaga proces identyfikacji i inwentaryzacji. Umożliwia również integrację z bazami zewnętrznymi celem wprowadzenia aktywów, podatności i incydentów.Sytem pozwala również identyfikować podatności i zagrożenia dla bezpieczeństwa i ciągłości, usług, procesów i funkcjonowania aktywów oraz zarządznia zmianą.
Oceniaj i analizuj
Ocena wpływu na bezpieczeństwo - możliwe skutki, ocena prawdopodobieństwa w oparciu o zagrożenia, podatności i ocena obecnych mechanizmów obronnych, umożliwia pozyskanie pełnej więdzy na temat analizowanego ryzyka.
Wskazuje również obszary wymagające poprawy oraz istotne elementy wymagające monitorowania.
System wspiera cały proces analizy ryzyka w środowiskach rozproszonych, wielooddziałowych, przy udziale odpowiedzialnych za usługi, procesy, aktywa, zabezpieczenia oraz ekspertów bezpieczeństwa.
C_BPM wspiera proces planowania działań zorientowanych na obniżenie ryzyka, jak i jego monitorowanie,
Zarządzaj, doskonal
Modułowa budowa C_BPM pozwala na czerpanie wiedzy na temat ryzyka z:
- analizy podatności - C_BPM_VM,
- analizy zagrożeń - C_BPM_RM,
- oceny użytkowników i włascicieli aktywów - C_BPM_RM,
- audytu - C_BPM_AM,
- incydentów - C_BPM_IM.
Pozwala również na wykorzystanie tej wiedzy do podniesienia bezpieczeństwa poprzez:
- opracowanie planu zarządzania ryzykiem - C_BPM_RM,
- wdrażanie działań - C_BPM_CA,
- typowanie obszarów audytu - C_BPM_AM,
- zarządzanie incydentem - C_BPM_IM,
- wsparcie zarządznia zmianą - C_BPM_CM.
Zapraszamy do kontaktu
Formularz kontaktowy znajduje się poniżej, a dane kontaktowe w sekcji: Kontakt
Zadzwoń do nas:
Ryszard Kluska
Wiceprezes Zarządu
601 366 281
lub napisz:
ryszard.kluska@grupablue.pl