<\/p>\n
Seg\u00edt\u00fcnk a szervezeteknek meghat\u00e1rozni a kock\u00e1zatv\u00e1llal\u00e1si hajland\u00f3s\u00e1gukat, megtervezni az ERM keretrendszer\u00fcket, \u00e9s azt k\u00f6zvetlen\u00fcl a k\u00f6vetkez\u0151kben megval\u00f3s\u00edtani. SharePoint<\/a> \u00e9s Power BI<\/a> - \u00edgy a strat\u00e9gia \u00e9s a rendszer mindig \u00f6sszhangban van. Nem adunk \u00e1t egy keretdokumentumot, \u00e9s nem megy\u00fcnk el. Be\u00e9p\u00edtj\u00fck azt a csapata \u00e1ltal nap mint nap haszn\u00e1lt eszk\u00f6z\u00f6kbe.<\/p>\n Konzult\u00e1ci\u00f3 k\u00e9r\u00e9se<\/a><\/p>\n <\/p>\n Egy SharePoint-lista napok alatt fel\u00e9p\u00edthet\u0151. De ha a kock\u00e1zatv\u00e1llal\u00e1si hajland\u00f3s\u00e1g nincs meghat\u00e1rozva, a kateg\u00f3ri\u00e1k nem t\u00fckr\u00f6zik a szervezet strat\u00e9gi\u00e1j\u00e1t, \u00e9s a pontoz\u00e1si m\u00f3dszertan sincs egyeztetve, a lista csak egy adatbeviteli \u0171rlap - \u00e9s dr\u00e1ga \u0171rlap. A szervezetekkel egy\u00fctt dolgozunk azon, hogy el\u0151sz\u00f6r a keretrendszert alak\u00edts\u00e1k ki, majd azt egy olyan rendszerbe \u00fcltess\u00e9k \u00e1t, amely betartatja azt. Az eredm\u00e9ny egy olyan kock\u00e1zati nyilv\u00e1ntart\u00e1s, amely t\u00fckr\u00f6zi, hogy a szervezet t\u00e9nylegesen hogyan gondolkodik a kock\u00e1zatokr\u00f3l.<\/p>\n A szervezetek jelent\u0151s id\u0151t \u00e9s k\u00f6lts\u00e9gvet\u00e9st ford\u00edtanak olyan ERM-keretekre, amelyek soha nem ker\u00fclnek be az emberek \u00e1ltal napi szinten haszn\u00e1lt eszk\u00f6z\u00f6kbe. A dokument\u00e1lt \u00e9s a rendszerben l\u00e9v\u0151 inform\u00e1ci\u00f3k k\u00f6z\u00f6tti szakad\u00e9k val\u00f3di k\u00f6lts\u00e9geket okoz - a menedzsment idej\u00e9ben, az auditok meg\u00e1llap\u00edt\u00e1saiban \u00e9s az igazgat\u00f3tan\u00e1cs bizalm\u00e1ban.<\/p>\n Egy vil\u00e1gos, rendszer \u00e1ltal el\u0151\u00edrt \u00e9tv\u00e1gym\u00e1trix n\u00e9lk\u00fcl a kock\u00e1zattulajdonosok k\u00f6vetkezetlen\u00fcl \u00edt\u00e9lik meg a kock\u00e1zatokat. A 14-es kock\u00e1zatot az egyik tulajdonos 3\u00d74-re, a m\u00e1sik 2\u00d73-ra \u00e9rt\u00e9keli - ugyanaz a kock\u00e1zat, ugyanaz a szervezet, m\u00e1s-m\u00e1s h\u00e9ten. Az igazgat\u00f3s\u00e1g olyan pontsz\u00e1mokat l\u00e1t, amelyek nem egyeznek az \u00e1ltala j\u00f3v\u00e1hagyott \u00e9rt\u00e9kekkel, \u00e9s senki sem tudja, mi\u00e9rt.<\/p>\n A m\u0171szerfalakat a megl\u00e9v\u0151 adatokb\u00f3l \u00e9p\u00edtik fel, nem pedig az elfogadott keretrendszerb\u0151l. A legut\u00f3bbi keretrendszer-fel\u00fclvizsg\u00e1lat sor\u00e1n \u00e1tnevezett vagy \u00f6sszevont kateg\u00f3ri\u00e1k tov\u00e1bbra is a r\u00e9gi nev\u00fck\u00f6n jelennek meg a Power BI-jelent\u00e9sben. Az igazgat\u00f3k olyan vizu\u00e1lis \u00e1br\u00e1kat l\u00e1tnak, amelyek ellentmondanak a saj\u00e1t kock\u00e1zatv\u00e1llal\u00e1si hajland\u00f3s\u00e1gukr\u00f3l sz\u00f3l\u00f3 nyilatkozataiknak.<\/p>\n A k\u00f6nyvvizsg\u00e1l\u00f3k \u00f6sszehasonl\u00edtj\u00e1k az \u00edr\u00e1sos ERM-keretet az \u00e9l\u0151 kock\u00e1zati nyilv\u00e1ntart\u00e1ssal. Ha nem egyeznek meg - elt\u00e9r\u0151 kateg\u00f3rianevek, elt\u00e9r\u0151 pontoz\u00e1si s\u00e1vok, hi\u00e1nyz\u00f3 mez\u0151k -, a meg\u00e1llap\u00edt\u00e1s form\u00e1lis, a jav\u00edt\u00e1s id\u0151ig\u00e9nyes, \u00e9s a h\u00edrn\u00e9vre n\u00e9zve val\u00f3s k\u00f6lts\u00e9gekkel j\u00e1r.<\/p>\n <\/p>\n A kock\u00e1zatkezel\u00e9si szak\u00e9rtelem \u00e9s a Microsoft 365 bevezet\u00e9s\u00e9nek metsz\u00e9spontj\u00e1ban dolgozunk. A legt\u00f6bb ERM-tan\u00e1csad\u00f3 egy keretdokumentumot ad \u00e1t. A legt\u00f6bb informatikai tan\u00e1csad\u00f3 a rendszert \u00e9p\u00edti ki. Mi mindkett\u0151vel foglalkozunk - \u00edgy a kett\u0151 k\u00f6z\u00f6tt semmi sem veszik el a ford\u00edt\u00e1s sor\u00e1n.<\/p>\n El\u0151seg\u00edtj\u00fck a kock\u00e1zati \u00e9tv\u00e1gy meghat\u00e1roz\u00e1s\u00e1t az \u00d6n kock\u00e1zati kateg\u00f3ri\u00e1ira vonatkoz\u00f3an, egy\u00fcttm\u0171k\u00f6dve a kock\u00e1zati csapattal \u00e9s az \u00e9rintett vezet\u0151 \u00e9rdekelt felekkel, hogy egy dokument\u00e1lt, j\u00f3v\u00e1hagyott \u00e1ll\u00e1spontot alak\u00edtsunk ki. Ez nem elm\u00e9leti gyakorlat - \u00fagy alak\u00edtjuk ki a kock\u00e1zatv\u00e1llal\u00e1si hajland\u00f3s\u00e1g meghat\u00e1roz\u00e1s\u00e1t, hogy az k\u00f6zvetlen\u00fcl alkalmazhat\u00f3 legyen a kock\u00e1zati nyilv\u00e1ntart\u00e1sban \u00e9s a m\u0171szerfalon. A tipikus eredm\u00e9nyek a k\u00f6vetkez\u0151k:<\/p>\n A v\u00e1llalati kock\u00e1zatkezel\u00e9si keretrendszer kialak\u00edt\u00e1sa vagy fel\u00fclvizsg\u00e1lata - az ir\u00e1nyad\u00f3 dokumentum, amely meghat\u00e1rozza, hogy a kock\u00e1zatokat hogyan azonos\u00edtj\u00e1k, \u00e9rt\u00e9kelik, kezelik \u00e9s jelentik a szervezeten bel\u00fcl. Az ISO 31000 szabv\u00e1nyhoz \u00e9s a vezet\u0151 ERM-gyakorlathoz igazodva, az \u00d6n \u00e1gazat\u00e1hoz, m\u00e9ret\u00e9hez \u00e9s szab\u00e1lyoz\u00e1si k\u00f6rnyezet\u00e9hez igaz\u00edtva. A tipikus alkalmaz\u00e1si k\u00f6rbe tartozik:<\/p>\n A j\u00f3v\u00e1hagyott keretrendszer \u00e1t\u00fcltet\u00e9se a Microsoft 365 kock\u00e1zati nyilv\u00e1ntart\u00e1s\u00e1ba - nem csup\u00e1n n\u00e9h\u00e1ny leg\u00f6rd\u00fcl\u0151 mez\u0151 friss\u00edt\u00e9se, hanem annak biztos\u00edt\u00e1sa, hogy a rendszer a keretrendszer minden elem\u00e9t \u00e9rv\u00e9nyes\u00edtse. Ez mag\u00e1ban foglalja a k\u00f6vetkez\u0151ket:<\/p>\n Struktur\u00e1lt facilit\u00e1ci\u00f3s \u00fcl\u00e9sek a kock\u00e1zati csapattal, a fels\u0151 vezet\u00e9ssel vagy az igazgat\u00f3tan\u00e1csi szint\u0171 \u00e9rdekelt felekkel. Nem prezent\u00e1ci\u00f3 - meg\u00e1llapod\u00e1sra t\u00f6rekv\u0151 munkamegbesz\u00e9l\u00e9s. Tipikus form\u00e1ja a k\u00f6vetkez\u0151ket tartalmazza:<\/p>\n <\/p>\n Egym\u00e1s mellett \u00e1ttekintj\u00fck a megl\u00e9v\u0151 ERM-dokument\u00e1ci\u00f3t, a kock\u00e1zati nyilv\u00e1ntart\u00e1s jelenlegi strukt\u00far\u00e1j\u00e1t \u00e9s az \u00e9tv\u00e1gy meghat\u00e1roz\u00e1s\u00e1t. Konkr\u00e9tan azonos\u00edtjuk, hogy mi az, ami nem egyezik, mi hi\u00e1nyzik, \u00e9s mit kell friss\u00edteni - \u00e9s ezt hi\u00e1nyelemz\u00e9sk\u00e9nt dokument\u00e1ljuk, miel\u0151tt b\u00e1rmilyen munka megkezd\u0151dne.<\/p>\n Struktur\u00e1lt facilit\u00e1ci\u00f3s \u00fcl\u00e9sek a kock\u00e1zati csapattal \u00e9s az \u00e9rintett \u00e9rdekelt felekkel. Addig dolgozunk a kock\u00e1zatv\u00e1llal\u00e1si hajland\u00f3s\u00e1g meghat\u00e1roz\u00e1s\u00e1n, a kateg\u00f3ri\u00e1k strukt\u00far\u00e1j\u00e1n \u00e9s a pontoz\u00e1si m\u00f3dszertanon, am\u00edg ezekr\u0151l meg\u00e1llapod\u00e1sra nem jutunk \u00e9s dokument\u00e1l\u00e1sra nem ker\u00fcl sor. Jellemz\u0151en egy-h\u00e1rom \u00fcl\u00e9st tartunk, a terjedelemt\u0151l \u00e9s az \u00e9rdekelt felek el\u00e9rhet\u0151s\u00e9g\u00e9t\u0151l f\u00fcgg\u0151en.<\/p>\n Az elfogadott keretrendszer k\u00f6zvetlen\u00fcl a SharePoint<\/a> kock\u00e1zati nyilv\u00e1ntart\u00e1s \u00e9s Power BI<\/a> m\u0171szerfal - kateg\u00f3ri\u00e1k, \u00e9tv\u00e1gyfokozatok, pontoz\u00e1si s\u00e1vok \u00e9s vizu\u00e1lis megjelen\u00edt\u00e9s. A keretrendszer mindenhol friss\u00edtj\u00fck, ahol megjelenik: a list\u00e1n, az \u0171rlapon, az \u00e1raml\u00e1sokon \u00e9s a m\u0171szerfalon.<\/p>\n A friss\u00edtett keretrendszer \u00e9s a rendszerkonfigur\u00e1ci\u00f3 teljes dokument\u00e1ci\u00f3ja. Sz\u00fcks\u00e9g eset\u00e9n a kock\u00e1zattulajdonosok k\u00e9pz\u00e9se. Folyamatos t\u00e1mogat\u00e1s, amely megb\u00edz\u00e1si d\u00edj ellen\u00e9ben vehet\u0151 ig\u00e9nybe. Tartalmazza a rendszer konfigur\u00e1ci\u00f3j\u00e1nak 3 h\u00f3napos hibaelh\u00e1r\u00edt\u00e1s\u00e1t.<\/p>\n <\/p>\n <\/p>\n Az ERM-tan\u00e1csad\u00e1si megb\u00edz\u00e1sokat a keretrendszer \u00f6sszetetts\u00e9ge \u00e9s az \u00e9rintett \u00e9rdekelt felek sz\u00e1ma alapj\u00e1n hat\u00e1rozz\u00e1k meg. Munkaid\u0151 \u00e9s anyag alapj\u00e1n dolgozunk, fix napi d\u00edjszab\u00e1s szerint.<\/p>\nA legt\u00f6bb kock\u00e1zati nyilv\u00e1ntart\u00e1st a keretrendszer elk\u00e9sz\u00fclte el\u0151tt k\u00e9sz\u00edtik el.<\/h2>\n
Az ERM-strat\u00e9gia \u00e9s az ERM-rendszer k\u00f6z\u00f6tti szakad\u00e9k dr\u00e1ga.<\/h2>\n
A kock\u00e1zattulajdonosok pontoz\u00e1sa az elavult \u00e9tv\u00e1gyszintek alapj\u00e1n<\/h3>\n
A j\u00f3v\u00e1hagyott keretrendszerrel ellent\u00e9tes igazgat\u00f3s\u00e1gi jelent\u00e9sek<\/h3>\n
Ellen\u0151rz\u00e9si meg\u00e1llap\u00edt\u00e1sok, ha a rendszer nem felel meg a dokument\u00e1ci\u00f3nak<\/h3>\n
Hogyan n\u00e9z ki az ERM-tan\u00e1csad\u00e1s a LeapLytics-szel.<\/h2>\n
Kock\u00e1zati \u00e9tv\u00e1gy Meghat\u00e1roz\u00e1s<\/h3>\n
\n
ERM keretrendszer kialak\u00edt\u00e1sa<\/h3>\n
\n
Kock\u00e1zati kateg\u00f3ria Konfigur\u00e1ci\u00f3<\/h3>\n
\n
Workshopok \u00e9s facilit\u00e1ci\u00f3<\/h3>\n
\n
Hogyan m\u0171k\u00f6dik.<\/h2>\n
1. Keretrendszer fel\u00fclvizsg\u00e1lata \u00e9s hi\u00e1nyelemz\u00e9s<\/h3>\n
2. M\u0171hely \u00e9s \u00f6sszehangol\u00e1s<\/h3>\n
3. A rendszer konfigur\u00e1ci\u00f3ja<\/h3>\n
4. \u00c1tad\u00e1s \u00e9s dokument\u00e1ci\u00f3<\/h3>\n
Amit lefed\u00fcnk.<\/h2>\n
Keretelemek<\/h3>\n
\n
A rendszer megval\u00f3s\u00edt\u00e1sa<\/h3>\n
\n
\u00c1tl\u00e1that\u00f3 \u00e1rk\u00e9pz\u00e9s.<\/h2>\n