Mula sa isang listahan ng panganib hanggang sa naka-target na kontrol.
I-map ang mga panganib, i-link ang mga ito sa mga katangian ng asset, panukala at pagmamay-ari at gawing nakikita saan kailangan ng aksyon, muling pagtatasa, o paggawa ng desisyon.
Ang isang pagsusuri sa panganib ay nagiging hindi napapanahon sa sandaling magbago ang organisasyon at ang proseso ay hindi umunlad.
Maaaring baguhin ng mga bagong supplier, system, empleyado, proseso, at obligasyon ang isang kasalukuyang larawan ng panganib. Kapag ang mga pagtatasa ay ina-update taun-taon o paminsan-minsan, ang pagpaparehistro ay mabilis na nahuhuli sa katotohanan.
Lumalabas ang halaga kapag nananatili ang panganib, sukatan, may-ari, ebidensya at desisyon.
Tumutulong ang aking IBP na ikonekta ang impormasyon ng panganib sa konteksto, mga panukala, pagmamay-ari, pag-follow-up at paggawa ng desisyon. Ang matibay na pagtatasa at pagtanggap sa panganib ay nananatili sa mga karampatang tao.
Mula sa pagkakakilanlan hanggang sa pag follow-up sa limang hakbang.
Kunin ang konteksto at panganib, tasahin at bigyang-priyoridad, iugnay ang mga hakbang, subaybayan ang paggamot at muling pagtatasa at isalin ang resulta sa pag-uulat at paggawa ng desisyon.
Ilarawan kung ano ang maaaring mangyari, kung aling mga asset, proseso o supplier ang apektado at kung sino ang nagmamay-ari nito.
Itala ang, posibilidad at iba pang epekto na impormasyon sa pagtatasa ayon sa napiling pamamaraan.
Gawing nakikita kung anong kontrol ang mayroon na, anong mga karagdagang aksyon ang kailangan, sino ang responsable at kung kailan kailangan ang muling pagtatasa o paggawa ng desisyon.
“Salamat sa My IBP naging malinaw ito: pakikinig, pag-unawa at mahigpit na pagkakaayos.”
“Kasama ng My IBP, ginagawa namin ang IBP sa mga kongkretong hakbang.”
“Ang aking IBP ay nagbigay sa amin ng kumpiyansa at pangkalahatang ideya upang maayos na ayusin ang aming seguridad ng impormasyon.”
Sinasabi ng isang obligasyon kung ano ang kinakailangan. Tumutulong ang pamamahala sa peligro na matukoy kung bakit at saan ito may priyoridad.
Ang parehong mga asset, hakbang, supplier at ebidensya ay maaaring may kaugnayan para sa parehong mga panganib at mga balangkas ng pamantayan. Ikinokonekta ng aking IBP ang mga domain na iyon sa loob ng parehong konteksto ng GRC.
Ipagpalagay na binago ng isang kritikal na supplier ang mga serbisyo nito.
I-update ko ang konteksto, suriin muli ang mga hakbang na hakbang na panganib, suriin ang mga hakbang at kasunod, magtalaga ng mga bukas at itala ang natitirang panganib at desisyon ng pamamahala kung kinakailangan.
Ang mga bagong pangyayari ay maaaring maiugnay sa mga panganib na nangyayari ng bagong atensyon.
Gawing nakikita kung sino ang sumusubaybay sa isang panganib, kung sino ang nagpapatupad nito at kung sino ang kailangang magpasya.
Hindi lahat ng panganib ay nararapat sa parehong atensyon; Dapat makita lalo na ng pamamahala kung saan hindi sapat o hindi sigurado ang kontrol.
Ang konteksto, proporsyonalidad, pagiging masama, mga eksepsiyon at pagtanggap sa panganib ay nananatiling mga desisyon ng mga karampatang tao sa loob ng organisasyon.