Elk risico geregistreerd, gekoppeld aan controles en klaar voor uw volgende audit.

ISO 27001 vereist van organisaties dat zij risico's voor informatiebeveiliging identificeren, beoordelen en behandelen. Dit omvat het vastleggen van wat er mis kan gaan, het scoren van de waarschijnlijkheid en impact, het beslissen over een behandelingsaanpak en het documenteren van de beslissing. Het risicoregister is een van de eerste dingen die een auditor beoordeelt.

Elk risico doorloopt een gedefinieerde levenscyclus: identificeren, beoordelen en accepteren. Elke fase is gedocumenteerd en traceerbaar. Risico's worden gescoord tegen het risicomodel van uw organisatie, behandelbesluiten worden vastgelegd en beoordelingsdata worden ingesteld. Niets blijft onbeoordeeld voor onbepaalde tijd.

Vier standaardopties: vermijden (elimineer de activiteit die het risico creëert), overdragen (verschuif het risico via verzekering of een contractclausule), mitigeren (implementeer controles om de waarschijnlijkheid of impact te verminderen) en accepteren (draag het risico met de onderbouwing vastgelegd). Elke beslissing wordt permanent opgeslagen bij het risico. Auditors zien de volledige geschiedenis, niet alleen de huidige status.

Ja. Met ISOPlanner™ kunt u uw eigen scoringsmethodologie definiëren en instellen wat als laag, gemiddeld en hoog risico geldt voor uw omgeving. Organisaties met een Premium-abonnement kunnen een 3D-risicomatrix gebruiken, waarbij een derde as wordt toegevoegd aan het standaard waarschijnlijkheid versus impactmodel voor het scoren van restrisico's of het wegen van de effectiviteit van controles.

Risico's zijn direct gekoppeld aan de controles die ze mitigeren. Wanneer een controle wordt beoordeeld of ineffectief blijkt te zijn, worden de risico's die het dekt onmiddellijk zichtbaar. De koppeling tussen risico en controle wordt gedurende het hele complianceprogramma gehandhaafd, niet alleen bij de initiële instelling.

Risico-heatmaps voor visuele oriëntatie, managementrapporten voor leiderschapsbriefings en dashboards die gekoppelde controles, bevindingen, non-conformiteiten en incidenten per risico tonen. De periodevergelijkingsweergave toont hoe het risicolandschap is veranderd ten opzichte van de vorige periode. Leiderschap ziet trends, niet alleen momentopnames.

Elk risico heeft een toegewezen eigenaar, een behandelbesluit en een geplande beoordelingsdatum. Het dashboard markeert achterstallige beoordelingen en escalerende risico's. Wanneer de status van een gerelateerde controle verandert, wordt de risicoregister onmiddellijk bijgewerkt. Een niet-beoordeeld risico is zichtbaar niet-beoordeeld, niet stilletjes genegeerd.