مخاطر أي مجال، تختارها أنت، مقدَّرة مع سبب كل تقدير.
يشمل: خريطة حرارية للمخاطر (الاحتمالية × الأثر)
يقيّم المخاطر التي تختارها في أي مجال، من الاستراتيجية والمالية والموردين إلى الموارد البشرية والامتثال والتقنية، حيث تتفرع تقنية المعلومات إلى 54 مجالاً؛ أو مخاطر تحديدٍ للمخاطر تختاره. يُقدَّر كل خطر من حيث الاحتمالية والأثر انطلاقاً من تقدير مرجعي، معدَّل بحسب وضعك والتدابير القائمة، مع كتابة السبب بجانبه؛ والخطر الذي تكتبه بنفسك يُقدَّر من وقائعه. يُحسب المستوى ولا يُخمَّن أبداً. ويقرر مالكو المخاطر ما يُقبل.
أي مجال
الاستراتيجية والمالية والعمليات والموارد البشرية والامتثال والموردون والتقنية، حتى 54 مجالاً لتقنية المعلومات.
تقديرات معلَّلة
يذكر كل تقدير سببه، من وضعك وبياناتك والتدابير القائمة.
الاستراتيجية والسوق, الحوكمة والقرارات, السمعة والاتصال, التدفق النقدي والسيولة, الاحتيال والمدفوعات, المحاسبة والتقارير, تقديم الخدمة والإنتاج, الجودة وشكاوى العملاء, استمرارية الأعمال, المباني والمعدات, تنفيذ المشاريع, التغيير والتحول, التوظيف والأشخاص الرئيسيون, الصحة والسلامة, السلوك والأخلاقيات, قانون العمل, العقود والمسؤولية, التنظيم والامتثال, حماية البيانات الشخصية, الملكية الفكرية, الموردون والمشتريات, العملاء والمبيعات, المخزون والخدمات اللوجستية, الأمن السيبراني, أنظمة وأدوات تقنية المعلومات, البيانات والسجلات, استخدام الذكاء الاصطناعي, البيئة والاستدامة, الظواهر الطبيعية والمناخ, الاقتصاد والجغرافيا السياسية
مراكز البيانات وغرف الخوادم, الخوادم وأنظمة التشغيل, منصات المحاكاة الافتراضية, أنظمة التخزين, النسخ الاحتياطي والاستعادة, الشبكات المحلية وشبكات الحرم, الوصلات واسعة النطاق وSD-WAN, الشبكات اللاسلكية, الجدران النارية ومحيط الشبكة, DNS وDHCP, الشبكة الافتراضية الخاصة والوصول عن بُعد, الصوت والاتصالات, السحابة العامة (IaaS وPaaS), تطبيقات SaaS, الحاويات وKubernetes, إدارة الهوية والوصول, خدمات الدليل (Active Directory وEntra ID), الوصول المميّز, الأسرار والشهادات وحسابات الخدمة, الحواسيب المحمولة ومحطات العمل, الأجهزة المحمولة والأجهزة الشخصية, البريد الإلكتروني والتعاون, الطابعات والأجهزة الطرفية, تطبيقات الأعمال (ERP وCRM), تطبيقات الويب وواجهات البرمجة, تطوير البرمجيات, خطوط البناء والنشر, مكوّنات الأطراف الثالثة والمصدر المفتوح, الأنظمة القديمة والمنتهية الدعم, قواعد البيانات, تصنيف البيانات وتسرّبها, التشفير وإدارة المفاتيح, معالجة البيانات الشخصية, منصات البيانات والتحليلات, أنظمة الذكاء الاصطناعي ونماذجه, السجلات والمراقبة الأمنية, إدارة الثغرات والتحديثات, البرمجيات الخبيثة وبرامج الفدية, الاستجابة للحوادث, التوعية الأمنية, إدارة خدمات تقنية المعلومات والتغيير, المراقبة والسعة, التعافي من الكوارث واستمرارية تقنية المعلومات, إدارة أصول تقنية المعلومات والتراخيص, الأتمتة والبرامج النصية, فريق تقنية المعلومات والاعتماد على الأشخاص الرئيسيين, موردو تقنية المعلومات وسلسلة التوريد, مزوّدو الخدمات المُدارة, أنظمة التحكم الصناعي (OT/ICS), إنترنت الأشياء والأجهزة المتصلة, أنظمة الدفع (بيانات البطاقات), الأجهزة الطبية والأنظمة الصحية, الفروع والمواقع البعيدة, الموقع الإلكتروني وأسماء النطاقات
