Riskin tiedot

Riskin tietopaneeli on täydellinen riskityötila, joka avataan ylätason Riskit-välilehdeltä, arvioinnin riskirekisteristä tai poikkeamasta. Se on ISO 31000 -standardin mukainen työkalu tietosuojariskien tunnistamiseen, pisteyttämiseen, käsittelyyn ja seurantaan. Paneeli jakautuu visuaalisesti erotettuihin osiokortteihin – Riskin tiedot ja Riskienhallinta – joista kummallakin on oma kynäkuvake, joka vaihtaa vain kyseisen kortin muokkaustilaan omine Tallenna- ja Hylkää-painikkeineen. Koko paneelia koskevaa muokkauskytkintä ei ole; muokkaat yhtä korttia kerrallaan, ja jokainen muokkausistunto alustuu uudelleen viimeksi tallennetuista arvoista, joten Hylkää-toiminto on aina turvallinen.

Tila

Otsikkorivillä on riskin tilan pudotusvalikko. Voit siirtää riskiä avointen tilojen välillä suoraan täältä:

Riskin pisteyttäminen

Riskin tiedot -kortti tallentaa riskin perustiedot (otsikko, kuvaus, luokka, lähde) sekä kaksi todennäköisyys × vaikutus -paria:

1. Luontainen – todennäköisyys ja vaikutus ennen kontrolleja.
2. Kirjaa väliin kontrollit / lieventävät toimenpiteet.
3. Jäännös – todennäköisyys ja vaikutus kontrollien jälkeen.

AccessPoint laskee näiden parien perusteella luontaisen ja jäännösriskin luokitusvyöhykkeet (Matala / Kohtalainen / Korkea / Kriittinen) ja esittää ne värillisinä merkkeinä sekä jäännösriskin trendinuolena – ylöspäin punaisella, alaspäin vihreällä – verrattuna edelliseen pisteytykseen. Tietosuoja-arvioinnissa voit myös asettaa Yksilöihin kohdistuva haitta -tason (Ei riskiä / Vähäinen / Mahdollinen haitta / Todellinen merkittävän haitan riski). Poikkeamassa haittavyöhyke sen sijaan johdetaan palvelimella kahden tietoturvaloukkausakselin perusteella, ja se näytetään vain luku -tilassa.

Riskin hallinta

Riskienhallinta-kortti sisältää:

• Käsittelystrategian – Vältä / Vähennä / Siirrä / Hyväksy
• Käsittelyn perustelun
• Riskin omistajan
• Tavoiteriskitason ja tavoitepäivämäärän
• Tarkistusvälin – kuukausittain, neljännesvuosittain, puolivuosittain, vuosittain tai tarpeen mukaan – sekä seuraavan tarkistuksen päivämäärän
• Laukaisimet, varautumissuunnitelman ja riippuvuudet rinnakkaisista riskeistä

Hyväksy-strategian valitseminen avaa upotetun hyväksyntälomakkeen: hyväksyjä, päättymispäivä, ehdot ja perustelu. Jos riski ylittää organisaatiosi riskinottohalun, perustelu ja päättymispäivä ovat pakollisia ennen tallentamista. Tämä varmistaa aikarajoitetun ja hallitun hyväksynnän sen sijaan, että kyseessä olisi hiljainen hyväksyntä.

Riskiin voidaan liittää osoitettavia käsittelytoimenpiteitä – katso Riskin käsittelytehtävät – sekä sen Seuranta-välilehdeltä määritettäviä mitattavia indikaattoreita, katso Riski-indikaattorit.

Sulkeminen, toiminta ja keskustelu

• Sulkeminen-välilehti on ainoa reitti Suljettu-tilaan: lisää sulkemishuomautus ja valitse Sulje, tai myöhemmin Avaa uudelleen perusteluineen. Arviointiriskit voidaan myös kirjata täältä poikkeamaksi.
• Toiminta-välilehti on vain luku -tilassa oleva tarkastuksen muutossyöte elinkaari-, käsittely- ja indikaattoritapahtumista.
• Keskustelu-painike avaa riskiin kiinnitetyn kerroksellisen kommenttiketjun, jossa näkyy lukemattomien viestien määrä.

Riskisalkun analyysi

Kun AI Assist on käytössä, Riskien kojelauta tarjoaa riskisalkun analyysin — Mitä minun pitäisi tietää? -kortin, joka kertoo rekisteristäsi selkokielellä: mihin altistuma keskittyy, mitkä tarkastukset ovat myöhässä, mitkä käsittelyn tavoitepäivät ovat lipsuneet ja mitkä hyväksynnät ovat vanhentuneet. Se lukee kaikki näkemäsi riskit ja tiivistää kaavan, jotta sen huomaa helposti yhdellä silmäyksellä.

Analyysi on rekisterin vain luku -tilassa oleva kuvaus. Se nostaa esiin vain sen, mikä on jo kirjattu, eikä koskaan muuta riskiä — jokainen pisteytys, käsittelystrategia ja hyväksyntä pysyy tarkalleen sellaisena kuin tiimisi sen asetti, ja ihminen päättää silti, mihin ryhtyä toimiin. AI Assist toimii Azure OpenAI -resurssilla organisaatiosi omassa Azure-tilauksessa ja -alueella: riskitiedot eivät koskaan poistu vuokraajastasi, Microsoft ei kouluta malleitaan sillä, eikä kehotteita ja vastauksia tallenneta (vain käyttömetatiedot säilytetään). Kortti näkyy vain, kun järjestelmänvalvojasi on ottanut AI Assistin käyttöön ja ottanut ominaisuuden käyttöön kohdassa Asetukset → Ominaisuudet.