Vybíráme vhodný nástroj na analýzu rizik

Na trhu je spousta nástrojů, které slouží k analýze rizik, a mnohé z nich jsou k dispozici i zdarma.

Neznám však bohužel takový nástroj, který by byl ihned po instalaci nebo spuštění okamžitě použitelný a umožňoval vše, co bych si představoval.

Některé nástroje, které se kolem mne mihly, se však daly poměrně slušně upravit, takže je to spíš o tom, co člověk od daného nástroje očekává a kolik času je ochoten jeho úpravě věnovat. Za důležité považuji, aby nástroj obsahoval anebo alespoň umožňoval definovat:

• primární aktiva;
• sekundární aktiva;
• vlastníka aktiva;
• vazbu mezi primárním a sekundárním aktivem;
• kategorie aktiv;
• skupiny aktiv, tzv. agregace;
• hodnotu aktiva;
• hodnoty dopadu v případě narušení bezpečnosti daného aktiva;
• seznam hrozeb;
• vazbu mezi hrozbou a kategorií aktiva;
• atribut aktiva, na který daná hrozba působí;
• hodnoty dopadů při uplatnění dané hrozby na dané aktivum;
• seznam zranitelností;
• seznam opatření;
• vlastníka opatření;
• míru zranitelnosti skrz účinnost opatření vůči dané hrozbě;
• vazbu mezi hrozbou a opatřením;
• pravděpodobnost výskytu hrozby;
• vlastní stupnice pro hodnocení dopadů, hrozeb, zranitelností a rizika;
• způsob výpočtu rizika;
• způsob vizualizace rizika;
• referenční úroveň rizika;
• která rizika se mohou seskupit.

Pokud vám zde nějaký parametr schází, napište. Nezapomínejte však, že základem každého nástroje je jeho jednoduchost a intuitivnost, nikdo nechce nic zdlouhavě nastavovat a studovat nějaký sáhodlouhý manuál, aby nástroj mohl začít používat. Zároveň ale chce mít možnost určité parametry pozměnit v okamžiku, kdy do dané problematiky pronikne hlouběji.

Nástroj, který bude komplikovaný, nebude nikdo chtít používat. Pokud jste přesvědčeni, že máte nástroj, který výše uvedené požadavky splňuje, zašlete mi jej k posouzení. Otestuji jej a napíši na něj recenzi, která bude uvedena v prémiové sekci našeho internetového magazínu.

Štítky: analýza rizik

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.