Советы по реестру рисков
Пишите риск как сценарий + влияние, не размытые ярлыки.
На каждый риск — один владелец.
Обновляйте остаточный риск после внедрения мер.
Топ-риски разбирайте на регулярных встречах.
Связывайте каждый риск с конкретными действиями.
Лёгкий реестр рисков
Строки: сценарий, ущерб, вероятность, владелец, мера — лучше слайда «мы серьёзно относимся к безопасности».
Короткий список, который реально ревьюят. Могильник из 200 строк — не реестр.
Как вести реестр
Добавьте живые сценарии
Украли ноут, шифровальщик на бэкапах, вендор отключил доступ — не абстрактный «киберриск».
Владелец и следующее действие
Строки без владельца не двигаются. Даты без имён тоже.
Выгрузите и возвращайтесь
После инцидентов обновляйте. Закрытое можно в историю, не в активный список.
FAQ: реестр рисков
Это GRC-система?
Нет. Старт документа. Тяжёлые программы — в нормальном GRC.
Риски улетают к вам?
Нет. Текст в браузере, пока не скопируете.
Цифры или качественно?
Начните с В/С/Н. Фальшивая точность в таблице хуже честных корзин.