Identifiser, vurder og håndter risikoer med kontroll
Systematisk risikoarbeid krever mer enn en liste. Securapilots risikostyringsmodul følger hver risiko fra identifisert til behandlet — på en visuell 5×5-matrise og med sporbarhet i hvert steg.
Risikoarbeid som henger sammen
Å identifisere risikoer er bare begynnelsen. Securapilots risikostyringsmodul følger ISO 31000s risikostyringsprosess i dens anvendelse på informasjonssikkerhet (ISO 27005) og samler risikoregister, vurderinger, behandlinger og tiltaksoppgaver på ett sted — med automatisk poengsetting og logging av hver endring.
Resultatet: et risikoarbeid som er sporbart og målbart over tid.
Alt risikoarbeid i én modul
Risikostyringsmodulen dekker hele risikoens livssyklus i seks sammenhengende områder.
Risikoregister
En oversikt over virksomhetens identifiserte risikoer, med risikonivå før og etter tiltak, eier og status.
Risikomatrise
En visuell 5×5-heatmap som fargekoder hver risiko etter sannsynlighet og konsekvens.
Risikovurderinger
Beholdere som grupperer risikoer for felles evaluering innenfor et avgrenset omfang.
Risikobehandling
Behandlingsstrategier — akseptere, redusere, overføre eller unngå — med begrunnelse og målnivå.
Tiltaksoppgaver
Konkrete oppgaver som bryter ned tiltakene og hukes av på en oppgavetavle.
Risikoappetitt
Et spørreskjema som fastslår hvor mye risiko organisasjonen er villig til å akseptere.
Slik støtter modulen risikoarbeidet ditt
Åtte funksjoner som tar risikoen fra identifisert til lukket — matrise, risikopoeng, behandlinger og AI-støtte.
Visuell 5×5 risikomatrise
Risikoer vises som klikkbare punkter i en fargekodet matrise der x-aksen er sannsynlighet og y-aksen er konsekvens. Flere fargetemaer er valgbare.
Risiko før og etter tiltak
Vurder risikonivået både før dere gjør noe med risikoen (den «rene» risikoen) og etter at tiltakene er på plass – og se hvor mye tiltakene reduserer risikoen i prosent.
Automatisk risikopoeng og risikonivå
Sannsynlighet × konsekvens gir automatisk en risikopoeng og et risikonivå, fra svært lav til svært høy.
Veiledet flyt for vurderinger
En veiledet flyt tar vurderingen fra utkast til avsluttet, viser hvor langt dere er kommet i prosent og varsler om risikoer på høyt nivå.
Fire måter å håndtere en risiko på
Velg mellom å akseptere, redusere, overføre eller unngå risikoen – og dokumenter kost-nytte, målnivå og godkjenning for hvert valg.
Tiltak som oppgaver å huke av
Bryt ned risikotiltak i konkrete oppgaver og håndter dem på en oppgavetavle der hver oppgave flyttes mellom «Å gjøre», «Pågår» og «Ferdig».
Samarbeid om vurderinger
Flere personer arbeider sammen med roller og invitasjoner – også eksterne gjester via en sikker lenke med tidsbegrenset gyldighet.
AI-støtte
AI foreslår risikoer, setter poeng, begrunner tiltak og kan flytte gap fra GAP-analysen direkte over som risikoer.
Risikoens livssyklus — fra identifisert til lukket
Hver risiko følger en tydelig statuskjede som speiler risikoarbeidets faser.
Identifisert
Risikoen føres inn i risikoregisteret med tittel, kategori og en ansvarlig eier.
Vurdert
Sannsynlighet og konsekvens poengsettes, og risikoen plasseres i risikomatrisen.
Behandlet
En behandlingsstrategi velges, og tiltaksoppgavene gjennomføres.
Overvåket
Restrisikoen følges opp, og behandlingens fremgang gjennomgås løpende.
Lukket
Risikoen lukkes når den er håndtert — hele forløpet finnes i tidslinjen.
Vanlige spørsmål om risikostyringsmodulen
Hvilken risikometodikk bygger modulen på?
Modulen følger ISO 31000s risikostyringsprosess i dens anvendelse på informasjonssikkerhet (ISO 27005), med en visuell 5×5-matrise der sannsynlighet og konsekvens hver vurderes på en skala fra 1–5. Produktet av dem gir en risikopoeng og et risikonivå — fra svært lav til svært høy — som beregnes automatisk.
Hva er forskjellen på iboende risiko og restrisiko?
Iboende risiko er risikonivået før behandling, restrisiko er nivået som gjenstår etter gjennomført behandling. Modulen beregner begge og viser risikoreduksjonen i prosent, slik at effekten av behandlingen blir målbar.
Kan flere personer arbeide med samme risikovurdering?
Ja. En vurdering kan utføres av flere personer sammen med rollene eier, medlem og gjest. Interne brukere legges til direkte, eksterne inviteres via en sikker token-lenke med 48 timers gyldighet, og invitasjoner valideres mot tenantens tillatte domener.
Hvordan henger risikostyringen sammen med de øvrige modulene?
Risikoer kan knyttes til informasjonsverdier, gap fra gap-analysen, leverandører og revisjonsfunn. Det gir sporbarhet mellom risikoarbeidet og resten av plattformen — og gap kan konverteres direkte til risikoer med AI-støtte.
Hva er forskjellen mellom ISO 31000 og ISO 27005?
ISO 31000 er det overordnede rammeverket for risikostyring – prinsipper og en standardprosess (identifisere, analysere, evaluere, behandle, overvåke) som gjelder all type risiko: finansiell, operasjonell, sikkerhet. ISO 27005 er den samme metodikken anvendt spesifikt på informasjonssikkerhetsrisiko. Securapilots risikostyringsmodul følger begge, slik at informasjonssikkerhetsrisiko håndteres med samme struktur som øvrig risikostyring i virksomheten.
Få struktur på hele risikoarbeidet
Bestill en demo, så viser vi deg hvordan risikostyringsmodulen gjør risikoarbeidet ditt strukturert, målbart og sporbart.
Relaterte moduler
Bygg et komplett ledelsessystem ved å kombinere moduler som henger sammen.