Riski görün, aksiyonu yakın tutun.
Varlık ve süreçlere bağlı riskleri metodolojik olarak puanlar, öneri bankasıyla hızlı başlar ve her riski DİF/DÖF aksiyonlarına bağlarsınız. Kontrol sonrası artık risk canlı hesaplanır; tüm tarihçe denetim için sistemde kalır.
Bu modülü canlı görünBir bakışta
Metodolojik puanlama ve seviye rozetleri
Varlık grubuna göre zafiyet ve tehdit senaryoları
Bir riske birden fazla DİF/DÖF, merkezi takip
Kontroller sonrası kalan riski canlı hesaplama
Firma ve departman bazlı yetkilendirme
Arama, filtre, Excel dışa aktarma
Sahip ve değerlendirici personel kayıtlarından
Canlı bağlantı, sahipsiz kayıt yok
Tanım, hesaplama, işleme, aksiyon
Süreç
Her aşamada sistemin ürettiği kayıt izi, denetimde kanıt olarak doğrudan kullanılabilir.
Risk somut bir varlığa ya da iş sürecine bağlanır.
Bu adımda kayda geçenler
Her satır, kullanıcı ve zaman damgasıyla birlikte denetim kaydına yazılır; iç tetkik ve dış denetimde kanıt olarak referans verilebilir.
Özellikler
BGYS gereksinimlerini karşılayan metodolojik risk hesaplama. Varlık değeri, olasılık ve etki puanlarından otomatik risk skoru; seviye rozetleri ve kiracı bazında özelleştirilebilir eşikler. Sıfırdan formül kurmanıza gerek yok, metodoloji kutudan çıkar çıkmaz hazır.
Varlık grubunu seçin, o kategori için zafiyet, tehdit ve risk senaryosu önerilerini alın. Risk analizine başlarken karşılaşılan en büyük engel boş sayfadır; öneri bankası o engeli kaldırır. Öneriler tüm firmalarınız için ortak havuzdan gelir.
Her risk için birden fazla DİF/DÖF aksiyonu açın, hepsini merkezi aksiyon havuzunda takip edin. Risk düzenleme ekranından çıkmadan yeni aksiyon oluşturursunuz; kaynak tipi ve referans numarası otomatik dolar. Aksiyon yaşam döngüsü ISO 27001 madde 10 ile uyumludur.
Risk işleme kontrolleri uygulandıktan sonra kalan artık riski canlı hesaplayın. Kontrolün riski ne kadar düşürdüğü sayısal olarak görünür; üst yönetime öncesi ve sonrası tablosunu tek ekrandan sunarsınız.
Holding yapıları için tasarlandı. Ana firma, iştirakler ve bağlı ortaklıklar tek platformda, her biri kendi risk envanteriyle. Departman ve firma bazlı yetkilendirme sayesinde kullanıcı yalnızca yetkili olduğu riskleri görür.
Anlık arama, kolon sıralama ve gizleme, yoğunluk ayarı, kullanıcıya özel kalıcı görünüm tercihi ve tek tıkla Excel/CSV dışa aktarma. Raporlama için ayrı bir sisteme geçmenize gerek kalmaz.
Risk sahibi, değerlendirici ve aksiyon sorumlusu doğrudan İK modülündeki personelden seçilir. Kişi değiştiğinde risk kayıtlarındaki bağlantılar korunur. Süreç, varlık ve departman aynı noktadan bağlanır.
Her risk somut bir varlığa veya iş sürecine tanımlanır. Varlık envanteriyle canlı bağlantı sayesinde bir varlık kullanımdan kalktığında ona bağlı riskler işaretlenir; sahipsiz kayıt kalmaz.
Risk Tanımı, Hesaplama, İşleme ve Aksiyonlar sekmeleri. Sekmeler arasında veri kaybı yok; risk yaşam döngüsünün tamamı tek ekrandan yönetilir.
Neden
Kurumsal risk yönetimi iki uç arasında sıkışmış durumda. Bir tarafta Excel tabloları: uzayan satırlar, aylara yayılan güncellemeler, denetim öncesi telaş. Öte tarafta uzun kurulum süreçleri isteyen büyük GRC platformları. HanSYS Risk Değerlendirme bu iki uç arasındaki boşluğu doldurur.
ISO 27001 gereksinimlerine uyumlu metodoloji hazır gelir. Varlık değerini, olasılık ve etki puanlarını girersiniz; risk skoru, seviye rozeti ve öneriler ekrana düşer.
Klasik risk analizi şöyle işler: bir departman sorumlusu tabloyu doldurur, e-postayla paylaşır, başkası düzeltir, versiyon karışır. Denetime yaklaştıkça herkes koşuşturur. HanSYS'te tek doğru kaynak platformun kendisidir; her risk kaydı oluşturulduğu andan itibaren sahibi, değerlendiricisi ve tarihçesiyle izlenebilir.
Risk tespit edilince iş bitmez; asıl mesele aksiyondur. Aksiyon havuzu entegrasyonu sayesinde bir riske gerektiği kadar aksiyon bağlarsınız. Düzenleme ekranının dördüncü sekmesinde yeni aksiyon açtığınızda kaynak bilgisi, önem derecesi ve önerilen çözüm otomatik dolar. Aksiyon kaydedildiğinde ISO 27001 madde 10 yaşam döngüsü devreye girer.
Onlarca kişilik bir kurum da, çok sayıda çalışanı olan bir holding de aynı platformda çalışır. Kullanmadığınız özellik önünüze çıkmaz.
Öncesi / sonrası
Denetçi geldiği gün her risk kaydı sahibi, tarihçesi ve bağlı aksiyonlarıyla sistemdedir.
Risk öneri bankası, ilgili varlık grupları için senaryoları hazır sunar; sıfırdan araştırma yapmazsınız.
Risk sahibi ayrıldığında sistem yeni sahibin atanması için uyarır.
Bir kontrol uyguladınız; risk gerçekten düştü mü? Artık risk hesabı yatırımın karşılığını sayısal gösterir.
Entegrasyon
Veri bir kez girilir; ilgili tüm süreçlere kendiliğinden akar.
Özet
Risk analizine başlarken karşılaşılan en büyük engel boş sayfadır. Varlık grubuna göre hazır zafiyet ve tehdit senaryoları bu engeli kaldırır.
Gerçek hayatta bir riske karşı birden fazla kontrol uygulanır. HanSYS bu yapıyı doğrudan destekler, ISO 27001 madde 10 yaşam döngüsüyle uyumlu çalışır.
Risk Değerlendirme izole bir ada değil; varlık envanteri, süreç haritası, İK modülü, aksiyon havuzu ve bildirim altyapısıyla canlı entegre. Veri tekrarı ve senkron sorunu yok.
Rakiplerden ayrışma
45 dakikalık canlı demo: kendi süreçlerinizden bir örnek üzerinden ilerliyoruz. Hazırlık gerekmez.
