مخاطر أي مجال، تختارها أنت، جاهزة للتقدير.
لأي مجال، من الاستراتيجية والمالية والموردين إلى الموارد البشرية والسلامة والامتثال والتقنية: يدرج كل مجال تحدده مخاطره لتختار منها، وتضيف مخاطرك. يذكر كل خطر مصدره، وما يؤثر فيه، وأسبابه المحتملة، وعاقبته، والتدابير القائمة ضده، ومالكه. لا يُفترض شيء ولا يُقدَّر شيء: القائمة جاهزة لتقييم المخاطر.
أي مجال
الاستراتيجية والمالية والعمليات والموارد البشرية والسلامة والامتثال والموردون والتقنية.
تختارها أنت
يدرج كل مجال مخاطره: تُبقي ما يعنيك وتضيف مخاطرك.
كامل
المصدر، وما يتأثر، والأسباب، والعاقبة، والتدابير القائمة، والمالك.
الاستراتيجية والسوق, الحوكمة والقرارات, السمعة والاتصال, التدفق النقدي والسيولة, الاحتيال والمدفوعات, المحاسبة والتقارير, تقديم الخدمة والإنتاج, الجودة وشكاوى العملاء, استمرارية الأعمال, المباني والمعدات, تنفيذ المشاريع, التغيير والتحول, التوظيف والأشخاص الرئيسيون, الصحة والسلامة, السلوك والأخلاقيات, قانون العمل, العقود والمسؤولية, التنظيم والامتثال, حماية البيانات الشخصية, الملكية الفكرية, الموردون والمشتريات, العملاء والمبيعات, المخزون والخدمات اللوجستية, الأمن السيبراني, أنظمة وأدوات تقنية المعلومات, البيانات والسجلات, استخدام الذكاء الاصطناعي, البيئة والاستدامة, الظواهر الطبيعية والمناخ, الاقتصاد والجغرافيا السياسية
مراكز البيانات وغرف الخوادم, الخوادم وأنظمة التشغيل, منصات المحاكاة الافتراضية, أنظمة التخزين, النسخ الاحتياطي والاستعادة, الشبكات المحلية وشبكات الحرم, الوصلات واسعة النطاق وSD-WAN, الشبكات اللاسلكية, الجدران النارية ومحيط الشبكة, DNS وDHCP, الشبكة الافتراضية الخاصة والوصول عن بُعد, الصوت والاتصالات, السحابة العامة (IaaS وPaaS), تطبيقات SaaS, الحاويات وKubernetes, إدارة الهوية والوصول, خدمات الدليل (Active Directory وEntra ID), الوصول المميّز, الأسرار والشهادات وحسابات الخدمة, الحواسيب المحمولة ومحطات العمل, الأجهزة المحمولة والأجهزة الشخصية, البريد الإلكتروني والتعاون, الطابعات والأجهزة الطرفية, تطبيقات الأعمال (ERP وCRM), تطبيقات الويب وواجهات البرمجة, تطوير البرمجيات, خطوط البناء والنشر, مكوّنات الأطراف الثالثة والمصدر المفتوح, الأنظمة القديمة والمنتهية الدعم, قواعد البيانات, تصنيف البيانات وتسرّبها, التشفير وإدارة المفاتيح, معالجة البيانات الشخصية, منصات البيانات والتحليلات, أنظمة الذكاء الاصطناعي ونماذجه, السجلات والمراقبة الأمنية, إدارة الثغرات والتحديثات, البرمجيات الخبيثة وبرامج الفدية, الاستجابة للحوادث, التوعية الأمنية, إدارة خدمات تقنية المعلومات والتغيير, المراقبة والسعة, التعافي من الكوارث واستمرارية تقنية المعلومات, إدارة أصول تقنية المعلومات والتراخيص, الأتمتة والبرامج النصية, فريق تقنية المعلومات والاعتماد على الأشخاص الرئيسيين, موردو تقنية المعلومات وسلسلة التوريد, مزوّدو الخدمات المُدارة, أنظمة التحكم الصناعي (OT/ICS), إنترنت الأشياء والأجهزة المتصلة, أنظمة الدفع (بيانات البطاقات), الأجهزة الطبية والأنظمة الصحية, الفروع والمواقع البعيدة, الموقع الإلكتروني وأسماء النطاقات
