Os riscos de qualquer área, escolhidos por si, classificados com o motivo de cada classificação.
Inclui: Mapa de calor dos riscos (probabilidade × impacto)
Avalia os riscos que escolher em qualquer área, da estratégia, das finanças e dos fornecedores às pessoas, à conformidade e à tecnologia, onde as TI descem até 54 domínios; ou os de uma identificação de riscos que selecionar. Cada risco é classificado em probabilidade e impacto a partir de uma classificação de referência, ajustada à sua situação e às medidas existentes, com o motivo escrito ao lado; um risco que escreva é classificado a partir dos seus factos. O nível é calculado, nunca adivinhado. Os responsáveis pelos riscos decidem o que é aceite.
Qualquer área
Estratégia, finanças, operações, pessoas, conformidade, fornecedores e tecnologia, até 54 domínios de TI.
Classificações fundamentadas
Cada classificação diz porquê, a partir da sua situação, dos seus dados e das medidas existentes.
Estratégia e mercado, Governação e decisões, Reputação e comunicação, Tesouraria e liquidez, Fraude e pagamentos, Contabilidade e relato financeiro, Prestação do serviço e produção, Qualidade e reclamações de clientes, Continuidade do negócio, Instalações e equipamentos, Execução de projetos, Mudança e transformação, Recrutamento e pessoas-chave, Saúde e segurança, Conduta e ética, Direito do trabalho, Contratos e responsabilidade, Regulação e conformidade, Proteção de dados pessoais, Propriedade intelectual, Fornecedores e compras, Clientes e vendas, Stocks e logística, Cibersegurança, Sistemas e ferramentas de TI, Dados e registos, Uso da inteligência artificial, Ambiente e sustentabilidade, Fenómenos naturais e clima, Economia e geopolítica
Centros de dados e salas de servidores, Servidores e sistemas operativos, Plataformas de virtualização, Sistemas de armazenamento, Cópias de segurança e recuperação, Redes locais e de campus, Ligações WAN e SD-WAN, Redes sem fios, Firewalls e perímetro de rede, DNS e DHCP, VPN e acesso remoto, Voz e telecomunicações, Nuvem pública (IaaS e PaaS), Aplicações SaaS, Contentores e Kubernetes, Gestão de identidades e acessos, Serviços de diretório (Active Directory, Entra ID), Acessos privilegiados, Segredos, certificados e contas de serviço, Portáteis e postos de trabalho, Dispositivos móveis e BYOD, Correio eletrónico e colaboração, Impressoras e periféricos, Aplicações de negócio (ERP, CRM), Aplicações web e API, Desenvolvimento de software, Pipelines de compilação e implementação, Componentes de terceiros e de código aberto, Sistemas antigos e em fim de vida, Bases de dados, Classificação e fuga de dados, Cifragem e gestão de chaves, Tratamento de dados pessoais, Plataformas de dados e análise, Sistemas e modelos de IA, Registo e monitorização de segurança, Gestão de vulnerabilidades e correções, Malware e ransomware, Resposta a incidentes, Sensibilização para a segurança, Gestão de serviços e alterações de TI, Monitorização e capacidade, Recuperação de desastres e continuidade de TI, Gestão de ativos de TI e licenças, Automatização e scripts, Equipa de TI e dependência de pessoas-chave, Fornecedores de TI e cadeia de abastecimento, Prestadores de serviços geridos, Sistemas de controlo industrial (OT/ICS), IoT e dispositivos ligados, Sistemas de pagamento (dados de cartão), Dispositivos médicos e sistemas de saúde, Filiais e locais remotos, Site e nomes de domínio
