A biztonsági döntéseknek nincs egyértelmű felelőse.
MUNKA
Meghatározzuk a mandátumokat, szabályzati rendszert és vezetői riportot.
ÁTADANDÓ
Irányítási és felelősségi modell.
Irányítás, kockázat és megfelelőség
Tegye követhetővé a biztonsági döntéseket a követelménytől a bizonyítékig.
Működtethető kockázati, szabályzati, kivétel-, beszállítói és bizonyítékkezelési folyamatokat alakítunk ki, amelyek összekötik a vezetői döntést a megvalósítással.
01 /KIINDULÁSI HELYZETEK
A konkrét helyzetből indulunk.
A kockázati kivételek nehezen követhetők.
MUNKA
Kockázati, kivételkezelési és javítási folyamatokat tervezünk.
ÁTADANDÓ
Kockázati és kivételkezelési nyilvántartások.
A beszállítói és technikai kontrollokhoz nincs rendezett bizonyíték.
MUNKA
A beszállítói felülvizsgálatokat és technikai kontrollbizonyítékokat kijelölt felelősökhöz kötjük.
ÁTADANDÓ
Kontrolltérkép és bizonyítékkövetelmények.
02 /A MUNKA TERÜLETEI
Szakmai munka, egyértelmű kimenetekkel.
Biztonsági irányítás
Tisztázzuk a mandátumokat, felelősségeket és döntési jogköröket.
- Működési modell
- Szerepek és fórumok
- Vezetői riport
Kockázat és kivételek
Egységes utat alakítunk ki a kockázat azonosításától az elfogadott kezelésig.
- Kockázati keretrendszer
- Kivételkezelés
- Javítások követése
Szabályzatok és kontrollok
A követelményeket egyértelmű, felelősökhöz rendelt és ellenőrizhető kontrollokká alakítjuk.
- Szabályzati struktúra
- Kontrollkönyvtár
- Bizonyítékkövetelmények
Harmadik fél kockázata
A beszállítói besorolást, átvilágítást és szerződéses kontrollokat a kritikus szolgáltatásokhoz kapcsoljuk.
- Beszállítói besorolás
- Átvilágítás
- Időszakos felülvizsgálat
03 /ÁTADANDÓ EREDMÉNYEK
A hatókörhöz kötött, átadható eredmények.
- 01Irányítási és felelősségi modell
- 02Kockázati és kivételkezelési folyamatok
- 03Szabályzati és kontrollstruktúra
- 04TPRM-keretrendszer
- 05Vezetői riportstruktúra
KÖVETKEZŐ LÉPÉS
Határozzuk meg a megfelelő első munkaszakaszt.
Az első egyeztetésen meghatározzuk a célt, a hatókört és az átadandó eredményeket.
Egyeztessünk