Gestión de riesgos
Básicamente RI&C permitirá realizar la gestión de riesgos sobre cualquier componente, activo, proceso o servicio al que se le pueda asociar un objetivo.
Básicamente RI&C permitirá realizar la gestión de riesgos sobre cualquier componente, activo, proceso o servicio al que se le pueda asociar un objetivo.
RI&C puede ser parametrizado en forma sencilla para reflejar el perfil de riesgo deseado y adecuarse al enfoque metodológico seleccionado, pudiendo coexistir varios enfoques y perfiles de riesgos distintos en una misma instalación; asociados por ejemplo a diferentes tipos de evaluaciones de riesgos o estructuras de gobierno. RI&C permite incluso visualizar un mismo análisis de riesgos teniendo en cuenta distintos perfiles de riesgo. RI&C es una plataforma que permite implementar una práctica robusta de gestión de riesgos, aplicable, por ejemplo a:
Repositorios centralizados de objetivos, riesgos y controles, que facilitan el ingreso de esta información al ejecutar las evaluaciones de riesgos y su control.
Planificación de la ejecución de las evaluaciones de riesgos: los usuarios autorizados podrán solicitar automáticamente a los responsables de procesos, servicios, etc., la ejecución de evaluaciones de riesgos, bajo un determinado enfoque metodológico y con una fecha de entrega establecida. Por ejemplo: Riesgo Operacional podrá solicitar la ejecución de evaluaciones de riesgos a los responsables de los procesos; o el responsables del Portafolio de Proyecto hacer lo propio con los Gerentes de Proyectos que corresponda.
Análisis de impacto detallado: permite definir criterios específicos a considerar al momento de realizar las evaluaciones de impacto asociado a los riesgos, para asegurar su nivel de detalle. De esta forma, se puede documentar por ejemplo un “Data Protected Impact Assessment “(DPIA) en el caso de trabajar en la gestión de riesgos de privacidad, o realizar análisis de riesgos complejos en proyectos de gran envergadura.
Flujo de trabajo pre establecido que refleja todas las etapas de la evaluación de riesgos desde que se solicita su ejecución hasta su cierre, gestionando los puntos de revisión y aprobación correspondientes.
Mensajería automática: cada vez que se le asigna una responsabilidad a un usuario, éste será notificado automáticamente vía mail.
Generación automática de reportes, permitiendo el análisis sencillo y detallado de las evaluaciones de riesgos y su seguimiento. En particular, RI&C permite generar distintos gráficos sobre las mediciones realizadas de los KRIs.
Versionado de evaluaciones de riesgos: RI&C permite documentar la evolución de un determinando análisis de riesgos generando distintas versiones del mismo (“fotos”).
Copia de las evaluaciones de riesgos: las evaluación de riesgos se pueden copiar para facilitar el desarrollo de nuevas evaluaciones.
Carga de KRIs distribuida: el equipo de trabajo de la evaluación de riesgos puede delegar la medición de los KRIs definidos para facilitar el trabajo.
Consolidación de evaluaciones de riesgos: los usuarios habilitados pueden consolidar evaluaciones de riesgos, teniendo en cuenta la estructura de gobierno (Estructura Jerárquica) seleccionada, pudiendo ponderarlas según el origen de las mismas o los objetivos asociados.