|
AX risklarini monitoring qilish va qayta ko'rib chiqish qanday amalga oshiriladi?
|
| bet | 22/37 | | Sana | 21.01.2024 | | Hajmi | 0,63 Mb. | | #142626 |
Bog'liq AX-xbk43.AX risklarini monitoring qilish va qayta ko'rib chiqish qanday amalga oshiriladi?
Risklar monitoringi va ularni qayta ko‘rib chiqish Risklar monitoringi bo‘yicha tadbirlarning natijalari
risklarni qayta ko‘rib chiqish bo‘yicha boshqa tadbirlarga kirish ma’lumotlari bo‘lishi mumkin.
Tashkilot O‘z DSt ISO/IEC 27001 ga muvofiq, barcha risklarni muntazam ravishda, shuningdek, jiddiy o‘zgarishlar bo‘lgan holda qayta ko‘rib chiqishi kerak. Chiqish ma’lumotlari: Risklarni boshqarish jarayonini tashkilotning amaliy maqsadlari va risklarni qabul qilish mezonlari bilan uzluksiz muvofiqlashtirish.
Risklarni boshqarish jarayonlarini monitoring qilish, qayta ko‘rib chiqish va yaxshilash
Monitoring va qayta ko‘rib chiqish quyidagiga yo‘naltirilishi (lekin, cheklanmasligi) kerak:
- huquqiy kontekst va atrof-muhit kontekstiga;
- raqobat kontekstiga;
- risklarni baholashga bo‘lgan yondashuvga;
- aktivlarning qiymatiga va toifalariga;
- ta’sir ko‘rsatish mezonlariga;
- risklarni baholash mezonlariga;
- risklarni qabul qilish mezonlariga;
- aktivlarga egalik qilishning to‘liq qiymatiga;
- zarur resurslarga.
Monitoring va qayta ko'rib chiqish
1-qadam . Firmaning risklar reestrida ko'rsatilgan risklarni muntazam ravishda ko'rib chiqing.
Xavf holatini o'zgartiradigan har qanday harakatlar yoki hodisalarni hujjatlashtiring, masalan:
•Nazoratni takomillashtirish natijasida risklarni baholashda o'zgarishlar
•Tadbir davomida nazoratni buzish va mumkin bo'lgan xatolarni qayd etish kerak.
•Yangi xavf aniqlandi.
•Hamkorlar, masalan, har qanday tuzatuv harakatlarini darhol amalga oshirish kerakligini aniqlash uchun, masalan, oylik hamkorlar yig'ilishida risklarni ro'yxatga olishni muntazam ravishda ko'rib chiqishlari kerak.
2-qadam . Uzluksiz takomillashtirish .
•Amalga oshirilgan risklarni boshqarish tizimining samaradorligi firma ichida risklarni boshqarishning doimiy takomillashishini ta'minlash uchun vaqti-vaqti bilan tahlil qilinishi kerak. Ushbu kontseptsiyaning
maqsadi firma uchun xavfli xabardorlik madaniyatini joriy etishdan iborat. Bu buzilishlar va yuzaga kelishi mumkin bo'lgan nosozliklar, aloqa samaradorligi, shuningdek olingan saboqlarni baholash va tuzatuvchi xatti-harakatlarni hisobga olgan holda baholanishi mumkin.
•Struktura faqatgina kontekst firma uchun tegishli bo'lib qolsa, u risklarni boshqarish uchun hajmni belgilaydi. Xatarlarni boshqarish uchun amaliyot maqsadlari, shuningdek, ichki va tashqi kontekstning dolzarb va aniq ekanligiga ishonch hosil qiling.
•Xatarlar tarkibida qo'llaniladigan baholash mezonlari, shuningdek, amaliyotning hajmi va murakkabligiga mos kelishiga ishonch hosil qilish uchun qayta ko'rib chiqilishi kerak.
|
| |
