ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Moduł / Risk Engine

Aktywa, zagrożenia, podatności w jednym miejscu.

ISO 27005, NIST SP 800-30 albo własna konfiguracja skali. Likelihood × impact, plan postępowania, akceptacja lub treatment. Ryzyko rezydualne liczone po zastosowaniu kontroli z ISMS.

01 / Asset register

Aktywa informacyjne podzielone na klasy z właścicielem.

Każdy system ICT, baza danych, proces biznesowy lub dostawca może być aktywem. Klasyfikacja CIA (poufność, integralność, dostępność), wycena (CAPEX/OPEX/strata reputacyjna), powiązanie z procesami i regulacjami.

  • CIASkala 1-5 dla każdego wymiaru
  • VALUEWartość finansowa + wpływ reputacyjny
  • OWNERRisk owner + asset owner (różne role)
02 / Threat & vulnerability catalog

Katalogi zamiast wymyślania od zera.

Threat catalog z przykładowych norm (ISO 27005 Annex C, BSI IT-Grundschutz). Vulnerability catalog z CVE feed dla systemów ICT. Mapowanie threat → vulnerability → asset wykonujesz raz; potem aktualizacje są inkrementalne.

03 / Heatmapa + KRI

Decyzja na poziomie zarządu, nie na poziomie pliku.

Heatmapa 5x5 z drilldown do listy ryzyk. KRI (Key Risk Indicator) z progami; przekroczenie generuje sygnał w Signal Engine. Risk treatment plan z deadline'em, attached evidence, statusem akceptacji.

FAQ

Najczęstsze pytania

ISO 27005, NIST SP 800-30 albo własną konfiguracją skali. Standardowo ocena 5x5 (prawdopodobieństwo razy wpływ) na aktywach informacyjnych, z katalogami zagrożeń i podatności.
Ryzyko, które zostaje po wdrożeniu kontroli. Risk Engine przelicza je automatycznie po zastosowaniu kontroli z ISMS, więc obraz jest aktualny, a nie sprzed pół roku.
Key Risk Indicators, czyli wskaźniki ryzyka z progami. Przekroczenie progu generuje sygnał w Signal Engine, więc o rosnącym ryzyku dowiadujesz się zanim zrobi się incydent.
Tak. Skala, kryteria i progi są konfigurowalne. Możesz trzymać się normy albo dostosować model do swojej organizacji.

Zobacz Risk Engine
na żywo.

30 minut, demo na realnych danych.

Umów demo →