Report sul registro dei rischi

Il report Registro dei rischi è la propria vista unica sulla postura di rischio per la privacy in tutti e tre i registri — i rischi sollevati sulle valutazioni, i rischi sollevati sugli incidenti, e i rischi autonomi che esistono per conto proprio. Risponde alla domanda se l'esposizione è sotto controllo in questo momento, non solo a ciò che è accaduto in un intervallo di date.

Cosa mostra questo report

• Rischi aperti, e quanti si collocano oltre la propensione al rischio — un'esposizione superiore a quanto l'organizzazione ha deciso di tollerare.
• Rischi residui alto/critico — ciò che rimane dopo il trattamento, il dato che conta di più per l'esposizione continuativa.
• Obiettivi di trattamento in ritardo e revisioni scadute — rischi il cui piano d'azione o la cui revisione periodica sono rimasti indietro.
• Accettazioni scadute — accettazioni del rischio la cui approvazione non copre più la situazione odierna.
• Indicatori chiave di rischio rossi — KRI che mostrano attualmente uno stato RAG rosso.
• Rischi realizzati come incidenti — casi in cui un rischio monitorato si è effettivamente concretizzato.
• Una vista inerente-rispetto-a-residuo che confronta il rischio prima e dopo il trattamento, per vedere se il trattamento sta realmente riducendo l'esposizione anziché essere semplicemente registrato come completato.

Leggere il banner aggiornato a oggi

Questo report descrive una posizione attuale, non l'attività all'interno di un intervallo di date. Il pannello riporta un banner con la propria data di riferimento, e il selettore del periodo nella parte superiore del pannello Report non restringe questi dati principali — un rischio che ha superato la propensione al rischio due anni fa è esposizione oggi, e filtrarlo per data nasconderebbe esattamente le voci non aggiornate che il report esiste per segnalare. Dove un dato riferito al periodo ha effettivamente senso (rischi sollevati o chiusi nel periodo), è etichettato come tale, cosicché il controllo della data non sia mai inerte.

Una convenzione sul rischio da conoscere

Un rischio accettato conta come aperto. L'accettazione è una postura attiva con un'approvazione e una data di scadenza, non una chiusura — quindi continua a comparire come esposizione aperta. È anche per questo che accettazioni scadute costituisce un dato a sé stante: l'approvazione non copre più la situazione. Gli obiettivi di trattamento in ritardo escludono i rischi accettati, perché l'accettazione sostituisce il trattamento anziché affiancarlo.

Pagine correlate

• Dettagli del rischio — il pannello dietro ogni rischio: stato, valutazione inerente e residua, e il riquadro di gestione del rischio con accettazione governata e chiusura.
• Indicatori di rischio — indicatori chiave di rischio, stato RAG e registrazione delle rilevazioni.
• Report — il menu dei report da cui questo report si apre.