Vybíráme vhodný nástroj na analýzu rizik

Na trhu je spousta nástrojů, které slouží k analýze rizik, a mnohé z nich jsou k dispozici i zdarma.

Neznám však bohužel takový nástroj, který by byl ihned po instalaci nebo spuštění okamžitě použitelný a umožňoval vše, co bych si představoval.

Některé nástroje, které se kolem mne mihly, se však daly poměrně slušně upravit, takže je to spíš o tom, co člověk od daného nástroje očekává a kolik času je ochoten jeho úpravě věnovat. Za důležité považuji, aby nástroj obsahoval anebo alespoň umožňoval definovat:

• primární aktiva;
• sekundární aktiva;
• vlastníka aktiva;
• vazbu mezi primárním a sekundárním aktivem;
• kategorie aktiv;
• skupiny aktiv, tzv. agregace;
• hodnotu aktiva;
• seznam hrozeb;
• agenta hrozby;
• vazbu mezi hrozbou a kategorií aktiva;
• atribut aktiva, na který daná hrozba působí;
• vazbu mezi hrozbou a opatřením;
• seznam opatření;
• vlastníka opatření;
• prohlášení o riziku;
• rizikové scénáře;
• hodnoty dopadu v případě realizace daného scénáře (SLE, MAM, PLM, SLM);
• účinnost opatření (EF, CIS, ITE, CEF, CAM);
• pravděpodobnost výskytu hrozby (TEF, ARO);
• způsob výpočtu rizika (semikvant, kvant);
• způsob vizualizace rizika (heatmapa, LEC);
• referenční úroveň rizika (RTC);
• která rizika se mohou seskupit.

Pokud vám zde nějaký parametr schází, napište. Nezapomínejte však, že základem každého nástroje je jeho jednoduchost a intuitivnost, nikdo nechce nic zdlouhavě nastavovat a studovat nějaký sáhodlouhý manuál, aby nástroj mohl začít používat. Zároveň ale chce mít možnost určité parametry pozměnit v okamžiku, kdy do dané problematiky pronikne hlouběji.

Nástroj, který bude komplikovaný, nebude nikdo chtít používat. Pokud jste přesvědčeni, že máte nástroj, který výše uvedené požadavky splňuje, zašlete mi jej k posouzení. Otestuji jej a napíši na něj recenzi, která bude uvedena v prémiové sekci našeho internetového magazínu.

Pokud se vám líbí naše články, tak zvažte podporu naši práce – Naskenujte QR kód a přispějte libovolnou částkou.

Děkujeme!

Štítky: analýza rizik