Strategi dan analisis
Prioritas Risiko
Identifikasi dan bandingkan ancaman, kerentanan, dan ketidakpastian paling signifikan. Berguna untuk tata kelola, strategi, keamanan siber, perencanaan operasional, dan kepatuhan. Kriteria dapat diubah, ditambahkan, dan diberi bobot.
Apa kerangka kerja ini
Prioritas risiko memeringkat risiko berdasarkan seberapa mungkin risiko itu terjadi dan seberapa besar kerusakan yang ditimbulkannya, sehingga perhatian dan anggaran diarahkan ke beberapa risiko yang penting. Ini adalah langkah antara daftar risiko dan rencana tanggapan.
Seperti apa hasilnya
Keseluruhan
Keseluruhan dengan kriteria
| Peringkat | Opsi |
Kemungkinan
20%
|
Tingkat Keparahan
20%
|
Kesulitan Pemulihan
20%
|
Dampak Strategis
20%
|
Detektabilitas
20%
|
Keseluruhan
Tingkat kemenangan tertimbang
|
|---|---|---|---|---|---|---|---|
| 01 | Pemasok utama gagal |
63%
|
|||||
| 02 | Kebocoran data |
52%
|
|||||
| 03 | Kehilangan staf kunci |
35%
|
Penjelasan Penilaian
Kapan kerangka ini tepat digunakan
Gunakan di awal proyek, dalam tinjauan risiko tahunan, sebelum audit, atau saat hibah atau tender meminta penilaian risiko. Kegagalan yang umum adalah memberi skor “sedang” pada setiap risiko di skala 1 sampai 5, sementara daftar risiko terus bertambah dan tidak ada yang memilih. Membandingkan risiko secara langsung memaksa pilihan itu.
Cara menjalankannya bersama kelompok
- Daftarkan enam sampai sepuluh risiko, masing-masing spesifik. “Pemasok utama kita gagal” lebih baik daripada “rantai pasok”.
- Peserta membandingkan risiko dua sekaligus pada kemungkinan, keparahan, kesulitan pemulihan, dampak strategis, dan kemudahan deteksi. Peserta tidak perlu akun untuk merespons.
- Undang orang-orang yang melihat risiko dari tempat berbeda: keuangan, operasional, staf garis depan.
- Untuk setiap risiko teratas, tunjuk penanggung jawab dan tanggapan: hindari, kurangi, alihkan, atau terima.