1) Priprema sustava (jednokratno / povremeno)

Kako bi BIA i procjena rizika imali smisla i kako bi višekorisnički rad funkcionirao, prvo pripremite osnovne podatke.


Za detaljniji opis pripreme sustava pogledajte https://app.loopedin.io/alterrisk/kb/alterrisk-tutorials/alterrisk-upute-za-brzi-pocetak

  1. Preuzmite regulatorne dokumente/standarde u Bazu znanja

    • U navigaciji odaberite Baza znanja → Regulatorni dokumenti, a zatim kliknite na gumb „Preuzmi regulatorne dokumente” kako biste ih uvezli. 

  2. Unesite entitete

    • Idite na Entiteti → Novi entitet.
    • Unesite entitete za koje ćete raditi BIA i/ili procjenu rizika (npr. procesi, servisi, aplikacije, hardver).

  3. Grupirajte entitete (preporučeno)

    • Dodajte entitete u grupe, u navigaciji Baza znanja → Entiteti u grupama ili na stranici Entiteti višestruktim odabirom te klikom na Akcije → Pridruži entitete u grupe . 
    • Ovo je ključno ako želite koristiti automatsko kreiranje rizika (Entiteti → Grupe ← Prijetnje).

  4. Osigurajte korisnike za višekorisnički rad

    • Korisnike unesite kroz izbornik Administracija.
    • Dodijelite vlasništvo/skrbništvo nad entitetima (na formi entiteta), jer korisnici u ulozi Users vide i uređuju samo:
      • svoje entitete (gdje su vlasnik/skrbnik ili član funkcije koja je skrbnik)
      • rizike vezane uz te entitete
      • svoje nalaze i preporuke koje su im dodijeljene

2) Procjena rizika

Ovo je “end-to-end” tok: projekt → opseg → automatski rizici → procjena → obrada → praćenje.

2.1. Kreiranje i priprema projekta procjene rizika

  1. Idite na Projekti → Dodaj projekt.
  2. Otvorite projekt i u donjem dijelu ekrana odaberite karticu/sekciju za entitete.
  3. Dodajte entitete u opseg projekta:
    • unutar projekta kliknite Dodaj (u donjem dijelu ekrana), ili
    • na popisu entiteta odaberite entitete pa Akcije → Pridruži entitete u projekt
    • ako koristite hijerarhiju entiteta (proces → servisi → entiteti), možete odabrati krovni proces i uključiti opciju:
      • „Uključi podređene entitete?“

2.2. Automatsko kreiranje rizika (da ubrzate rad)

  1. Na projektu kliknite „Automatsko kreiranje rizika“.  
  2. Potvrdite (OK) – rizici se kreiraju, a status projekta prelazi u „U tijeku“.

Napomena: automatsko kreiranje radi prema mapiranju Entiteti → Grupe ← Prijetnje, pa su grupe i mapiranja važni preduvjeti.

2.3. (Opcionalno) Grupna procjena rizika – kad imate puno sličnih entiteta

Ako imate velik broj entiteta sličnih obilježja (npr. “prijenosni hardver”), možete procijeniti na razini grupe.

  1. Na razini grupe za prijetnje (izbornik: Baza znanja -> Prijetnje u grupama) odaberite „Grupna procjena rizika“.
  2. Vrednujte:
    • Vjerojatnost
    • Utjecaj 
  3. Nakon toga, kad kliknete Auto. kreiranje rizika na projektu, alat će za sve entitete u projektu popuniti:
    • Vjerojatnost
    • Utjecaj
    • Datum procjene (trenutni datum)
    • Procijenio (prijavljeni korisnik)
    • Veličina rizika (izračun)

2.4. Podjela posla (višekorisnički) – slanje e‑pošte skrbnicima entiteta

Da skrbnici/vlasnici sami procijene rizike za svoje entitete:

  1. Provjerite da su skrbnici postavljeni na entitetima i da postoje kao korisnici u Administracija.
  2. U projektu procjene rizika kliknite „Pošalji mail“.
  3. Sustav šalje poruku skrbnicima:
    • “Planirana je nova procjena rizika za vaše entitete. Molim, prijavite se u AlterRisk i procijenite rizike.”

Korisnici se zatim prijave i mogu procjenjivati samo rizike za svoje entitete, čime se rasterećuje risk menadžer, a odgovornost ide prema vlasnicima/skrbnicima.

2.5. Kako korisnici procjenjuju rizike (na ekranu Rizici)

  1. Idite na Rizici/Procjene rizika (po potrebi filtrirajte po projektu).
  2. Otvorite rizik (redak) → Uredi (ili procjena).
  3. Unesite:
    • datum procjene
    • osobu koja procjenjuje
    • Vjerojatnost
    • Utjecaj
  4. Kliknite Izračunaj rizik:
    • alat računa veličinu rizika kao Vjerojatnost × Utjecaj
  5. Po potrebi:
    • korigirajte izračunatu veličinu rizika
    • dodajte “Dodatni opis”
    • unesite financijski utjecaj
  6. Kliknite OK.

2.6. Obrada rizika (odabir načina obrade)

Kad procjene budu gotove i imate definiranu “dozvoljenu razinu” rizika:

  1. Na popisu rizika koristite parametar „Način obrade rizika“ (npr. za više rizika odjednom).
  2. Označite više rizika → Akcije → Ažuriraj način obrade rizika.Grupne akcije na Procjenama rizika

2.7. Plan implementacije kontrola (mjere) i praćenje izvršenja

  1. Otvorite rizik, u donjem dijelu (drugi jahač) dodajte stavke plana implementacije kontrola:
    • klik Dodaj
  2. Ako mjera već postoji, prvo će se ponuditi odabir postojeće stavke plana (jedna mjera može vrijediti za više rizika).
  3. Ako treba nova mjera, kliknite Dodaj i upišite novu stavku.

Korisnici zatim mogu pratiti svoje mjere:

  • Rizici → Plan implementacije kontrola
  • vide preporuke/mjere gdje su oni u atributu Zadužen
  • nakon izvršenja postave status na „Izvršeno“

2.8. Nalazi / incidenti / ranjivosti (ako ih želite voditi u sklopu rizika)

Korisnici mogu unositi nalaze kroz:

  • Rizici → Nalazi

Nakon unosa vide:

  • samo nalaze koje su sami unijeli (ili njihova organizacijska funkcija, ako je ona definirana kao “unio”).

3) BIA (Analiza utjecaja na poslovanje)

U AlterRisk-u BIA se tipično vodi kroz entitete (posebno procese) i koristi se kroz gotova BIA izvješća.

3.1. Pripremite procese i veze (preduvjet za kvalitetan BIA)

  1. Provjerite da imate unesene procese i povezane entitete (servise, treće strane, informacije koje proces koristi).
  2. Ako koristite hijerarhiju, vodite računa o vezama jer se BIA izvještaji oslanjaju na međuovisnosti.

BIA obrazac u AlterRisku:

Dostupno kao edit forma na ekranu Procesi (izbornik: Entiteti -> Procesi)

3.2. Pokretanje BIA izvještaja

Do izvještaja idete kroz Izvješća, a dostupna BIA izvješća su:

  • Međuovisnosti procesa
  • Međuovisnosti procesa o servisima
  • Međuovisnosti servisa
  • Veze procesa i trećih strana
  • Gubici po procesima
  • Informacije koje koristi proces
  • RTO-RTC

Praktični način rada:

  1. Idite na Izvješća.
  2. Odaberite jedno od BIA izvješća ovisno o tome što analizirate (npr. RTO-RTC za ciljeve oporavka, međuovisnosti za ovisnosti procesa).
  3. Koristite izvješća kao “kontrolnu ploču” za provjeru:
    • jesu li procesi dobro povezani sa servisima
    • postoje li kritične ovisnosti i treće strane
    • imate li upisane informacije i gubitke po procesima

4) Savjeti za učinkovit višekorisnički rad (provjereni obrazac)

Kako biste olakšali suradnju i smanjili zastoje:

  • Dodijelite skrbnike entiteta (vlasništvo je temelj vidljivosti i odgovornosti).
  • Koristite „Pošalji mail“ nakon pokretanja projekta procjene rizika, da skrbnici odmah dobiju zadatak.
  • Risk menadžer radi nadzor i korekcije:
    • nakon što korisnici procijene “svoje” rizike, risk menadžer može pregledati sve i po potrebi korigirati.
  • Koristite grupnu procjenu kad imate puno sličnih entiteta, da ubrzate inicijalno punjenje vjerojatnosti/utjecaja.
  • Uvedite disciplinu plana mjera:
    • mjere dodijelite kroz “Zadužen”, a korisnici neka ažuriraju na “Izvršeno”.