Risk Yönetimi

QDMS Now riski dört ayrı yerde değerlendirir ve bunlar kasıtlı olarak dört modüldür, açılır listeli tek bir ekran değildir:

Modül	Değerlendirdiği	Skorlama boyutları
İş Sağlığı ve Güvenliği	Çalışana zarar verebilecek olan	Olasılık × frekans × şiddet
Varlık Riski	Bir bilgi varlığının değeri	Gizlilik, bütünlük, erişilebilirlik
Çevre	Bir sürecin çevreye etkisi	Şiddet × olasılık × yasal durum
Bilgi Güvenliği	Bilgiye ne olabileceği	Olasılık × G, B ve E üzerindeki etki

Ayrı olmalarının nedeni soruların ayrı olmasıdır. Bir İSG riski birinin ne sıklıkla maruz kaldığını sorar; bir çevre boyutu yasal bir sınırın uygulanıp uygulanmadığını sorar; bir güvenlik riski bir yerine üç etki sorusu sorar. Bunları birleştirmek, herhangi bir standardın bugüne kadar sorduğu her boyutu taşıyan ve çoğunlukla çoğu gizli kalan tek bir skorlama ekranı demek olurdu.

Dördünün paylaştığı tek desen

Bir modülü öğrenmek, diğer üçünün büyük kısmını da öğretir.

Ana form kayıt defteridir. Kayıtlar hiçbir zaman başıboş açılmaz — bir ana forma (Varlık Riski'nde bir varlık grubuna) aittirler ve o form, altındaki kayıtların kendi başlarına karar veremeyeceği iki şeyin sahibidir: onları numaralandıran kod şablonu ve kimin ne yapabileceğini belirleyen yetki matrisi.

Yetki matrisi kayıt defteri başınadır, kayıt başına değil. Satırlar kullanıcıları, rolleri, kullanıcı gruplarını, pozisyonları ve organizasyon birimlerini kabul eder; böylece erişim bir isim listesini değil organizasyonu izler. Her istekte canlı okunur ve asla bir kayda kopyalanmaz — matrisi değiştirmek, kayıt defterinin altındaki her şeyde anında etkili olur.

Skorlama formüle dayanır ve saklanır, yeniden hesaplanmaz. Her modülün kendi skorlama listeleri ve kendi formül token'ları vardır. Sonuç, kayıt kaydedildiğinde kaydın üzerine yazılır; böylece gelecek yıl bir formülü yeniden yazmak, çoktan yapılmış ve onaylanmış bir değerlendirmenin skorunu sessizce değiştirmez.

Tanımlar sizin kürasyonunuzdaki listelerdir. Her tanım ekranı Excel'e aktarma, Excel'den içe alma ve toplu silme ile birlikte gelir; böylece bir skala veya katalog satır satır yazılmak yerine bir hesap tablosundan yüklenebilir.

Revizyonlar kodu korur ve yeni bir tur başlatır. Yeniden değerlendirme, düzenleme değildir. Revizyon, aynı kodu taşıyan ve revizyon numarası artırılmış yeni bir kayıttır; önceki tur, revizyon açıldığı anda devreden çıkar — böylece kayıt defterinde kod başına bir satır görünür. Bir revizyondan vazgeçmek, önceki turu yeniden yürürlüğe koyar.

Üzerinde çalışılan bir kayıtta Kaydet düğmesi yoktur. Akış içindeki bir kayıt birinin açık görevidir ve oradan çıkış yolu, sırada ne olacağını söylemektir. Her yazma işlemi akışın kendi aksiyonlarından geçer; bu aksiyonlar aynı çağrıda kaydeder ve ilerletir.

Dört modülün farkları

	İSG	Varlık Riski	Çevre	Bilgi Güvenliği
Kayıt defteri	Risk ana formu, tehlike sınıfı başına bir	Varlık grubu	Ana form, BPM süreçlerini kapsar	Risk ana formu
Skorlama turu	İki — önlem öncesi ve sonrası	Bir — varlığın değeri	Bir	İki — ilk ve artık
Formül katmanı	İki: skor → bant	İki: skor → bant	İki: skor → bant	Üç: etki → risk → bant
Önlemler	Risk aksiyonları	Yok — iyileştirme bir güvenlik riski olarak açılır	Çevre aksiyonları	Risk önlemleri
Ayırt edici yanı	Önce/sonra farkı	Varlık başına yürürlükte tek değerlendirme	Süreç bağı ve önemlilik	Uygulanabilirlik Bildirgesi

Modüller nasıl bağlanır

• Varlık Riski, Bilgi Güvenliği'ni besler. Bir güvenlik riski bir varlık risk değerlendirmesine bağlanabilir ve onun gizlilik, bütünlük, erişilebilirlik derecelendirmeleri ile varlık değerini devralır. Zorunlu değildir: Bilgi Güvenliği doğrudan bir varlığa da bağlanır ve Varlık Riski hiç kurulu olmadan da çalışır.
• Çevre süreçlere bağlanır. Bir çevre kaydı, boyutu üreten faaliyetin ait olduğu iş sürecini adlandırır.
• Riskler DİF açar. Bir İSG veya güvenlik riskine karşı düzeltici faaliyetler açılabilir ve biri hâlâ açıkken risk ilerlemez.

ipucu

Bu modüllerden birden fazlasını devreye alıyorsanız, kimse kayıt açmadan önce ilk olarak skorlama skalalarını, ikinci olarak formülleri tanımlayın. İkisi de kayıtlar kaydedildikçe kayıtların üzerine yazılır; sonradan değiştirmek elinizde farklı kurallara göre skorlanmış iki kayıt kümesi bırakır — okunabilir ama karşılaştırılabilir değil.