Merhaba,
Süreç bazlı risk analizi yapmanız gereklidir.
Önemli değişim, müşteri değişiklikleri, hatalarda artış, üst yönetim değişimi, teknoloji değişimi vb durumlarda gözden geçirmeniz gerekmektedir. Hiçbir değişim olmasa bile yılda bir kere gözden geçirme planı süreçlerinizin risklerini multi-disipliner bir yöntem ile gözden geçirmeniz gerekir.
Her süreç risk analizinize proses veya iş odağının yanında çevre, isg, siber saldırı, bilgi güvenliği, iklim değişikliği, sürdürülebilirlik gibi olası riskleri de eklemeniz çok iyi olacaktır.
süreç risk analizleriniz mevcut faaliyetlerinizi yazan bir sütun ve yeni bir aksiyon alınacak ise bunun için ayrı bir sütun içermelidir. ayrıca yeni aksiyon olması durumunda tekrardan olasılık puanının değerlendirilmesini sağlayacak sütunlar olmalıdır. özellikle olasılık yazdım şiddet değerini değiştirmek dizayna giden bir aksiyon sürecidir. bu yüzden değişimi zor olduğu için olasılık puanına odaklanmak gerekmektedir.
umarım faydalı olur
kolay gelsin
YBS
