Технических рисков оказалось три из ста семидесяти четырёх.

Это итог внутреннего аудита, который я вёл в 2023 — начале 2024 года. В реестре 174 риска, 66 из них в красной зоне, процессных — 84%. Под реестром 1 952 отклонения по 56 сервисам, у каждого есть владелец, ответственный и квартал устранения.

Шкалу влияния описали словами бизнеса («остановка работы на отдельных участках до одного дня») и согласовали до оценки. Без этого каждый риск превращается в спор.

Готовите реестр рисков к правлению — опишите задачу в двух строках: https://ciologia.ru/#obsudit

— Владислав Прокопович, CISO TS Solution