ניהול סיכונים ארגוני

סיכונים צריכים להיות ברמת ההנהלה — לא רק ברמת IT.

יש לקשר סיכונים לתקציב ולתוכניות השקעה.

רישום סיכונים סטטי שלא מתעדכן.

חוסר קישור בין סיכון לבין בעלות עסקית.

פרוטוקולים של ועדת סיכונים, הגדרות הסתברות והשפעה, תוכניות טיפול.

שילוב עם Business Continuity כשמתאים.

בניית רישום סיכונים ותהליך חידוש תקופתי.

דוחות מנהלים ברורים ולא טכניים בלבד.