Crea matrici di rischio che rispecchiano come la tua azienda misura il rischio
Una scala fissa contro cui discutere in ogni assessment
La maggior parte degli strumenti propone un'unica scala di rischio e si aspetta che ogni assessment si pieghi ad essa. Una matrice 5×5 con una sola definizione di probabilità "alta", una sola nozione di danno "grave" e un solo metodo di punteggio raramente corrisponde al modo in cui un'azienda regolamentata pondera realmente l'esposizione.
Quando il modello non si adatta, i valutatori improvvisano. Il punteggio varia da uno scenario all'altro, due analisti valutano lo stesso rischio in modo diverso e la metodologia che presenti a un auditor o al consiglio non può essere difesa come coerente.
Il risultato è un registro dei rischi che sembra completo ma su cui non si può fare affidamento, perché le regole alla sua base non sono mai state davvero tue.
Cosa puoi fare con i modelli di rischio configurabili
- Crea più modelli di rischio per azienda: uno per entità, dominio o tipo di assessment.
- Definisci le tue dimensioni di probabilità e danno, ciascuna con i livelli usati dalla tua metodologia.
- Configura la matrice: associa ogni cella probabilità-danno a una categoria di rischio, inclusi i layout 5×5.
- Scegli il punteggio additivo o moltiplicativo per ciascun modello, così i calcoli rispecchiano il tuo metodo.
- Imposta soglie e fasce di punteggio da minimo a critico per trasformare i punteggi in valutazioni.
- Valorizza il danno nella valuta scelta per stime coerenti tra le entità.
Cosa offre al tuo programma
- Punteggi coerenti in ogni scenario: un unico modello definito elimina le differenze da valutatore a valutatore.
- Una metodologia che puoi difendere: presenta un framework documentato e deliberato ad auditor e consiglio.
- Configurazione più rapida: genera un modello di partenza con l'assistenza dell'IA e la traduzione automatica, poi rifiniscilo.
- Modifiche controllate: lo stato attivo/inattivo ti consente di rivedere i modelli senza ricalcolare in silenzio i punteggi della cronologia.
- Un framework adatto all'azienda: misura il rischio nel modo in cui già lo fai, non come impone uno strumento.
Pensato per la conformità
DPMS ti aiuta a documentare gli specifici obblighi che regolano la tua metodologia di rischio, riferiti al punto e alla misura, mai genericamente "allo standard".
| Cosa fa DPMS | Si riferisce a | Come |
|---|---|---|
| Definisce e documenta la metodologia di valutazione del rischio | ISO 27001:2022 Punto 6.1.2 | Criteri di probabilità/danno configurabili e soglie di accettazione per ciascun modello |
| Applica i criteri in modo coerente tra gli assessment | ISO 27001:2022 Punto 8.2 | Modelli condivisi con matrici fisse e fasce di punteggio |
| Mantiene la metodologia come informazione documentata e controllata | ISO 27001:2022 Allegato A 5.34 | Versioni del modello con stato attivo/inattivo |
| Supporta la valutazione del rischio alla base delle valutazioni sulla protezione dei dati | GDPR Art. 35 | Punteggio di probabilità e gravità riutilizzabile nel lavoro sui rischi delle DPIA |
Perché Priverion
A differenza degli strumenti GRC generici che codificano in modo rigido un'unica scala di rischio, Priverion ti permette di configurare le dimensioni, la matrice, il metodo di punteggio e le soglie per ciascuna azienda, e supporta sia il calcolo additivo sia quello moltiplicativo, non una sola formula fissa.
Poiché il modello vive all'interno di un'unica piattaforma integrata per privacy e InfoSec, lo stesso punteggio configurato alimenta i registri dei rischi, le DPIA e gli assessment senza reinserimenti. La metodologia che definisci una volta è la metodologia applicata ovunque.
Le domande che ISO e CISO pongono prima di una demo
Posso usare modelli di rischio diversi per entità diverse?
Supporta il punteggio additivo o moltiplicativo?
Posso modificare un modello senza ricalcolare i punteggi degli assessment passati?
Quanto velocemente possiamo mettere in funzione un modello?
Esplora le funzionalità correlate
Pronto a misurare il rischio alle tue condizioni?
