مخاطر أي مجال في سجل واحد: مقدَّرة، مع إجراء ومالك وتاريخ مراجعة.
يشمل: خريطة حرارية للمخاطر (الاحتمالية × الأثر)
يبني سجل مخاطرك من المجالات التي تختارها (الاستراتيجية والمالية والعمليات والمشاريع والموارد البشرية والشؤون القانونية والموردون والتقنية وغيرها)، ومن المخاطر التي تعرفها بالفعل أو من تقييم سابق. يحصل كل خطر على تقدير مع سببه، وإجراء مقترح، ومالك، وتاريخ للمراجعة التالية. ويبقى قابلاً للتعديل، كي يواكب السجلُّ المعالجةَ والمراجعات مع الوقت.
أي مجال
30 مجالاً، من التدفق النقدي والمشاريع إلى الموارد البشرية والموردين والتقنية، وأي مجال آخر تسمّيه.
جاهز للتنفيذ
يذكر كل خطر سبب تقديره وما يجب فعله بعد ذلك، مع مالك وتاريخ مراجعة.
الاستراتيجية والسوق, الحوكمة والقرارات, السمعة والاتصال, التدفق النقدي والسيولة, الاحتيال والمدفوعات, المحاسبة والتقارير, تقديم الخدمة والإنتاج, الجودة وشكاوى العملاء, استمرارية الأعمال, المباني والمعدات, تنفيذ المشاريع, التغيير والتحول, التوظيف والأشخاص الرئيسيون, الصحة والسلامة, السلوك والأخلاقيات, قانون العمل, العقود والمسؤولية, التنظيم والامتثال, حماية البيانات الشخصية, الملكية الفكرية, الموردون والمشتريات, العملاء والمبيعات, المخزون والخدمات اللوجستية, الأمن السيبراني, أنظمة وأدوات تقنية المعلومات, البيانات والسجلات, استخدام الذكاء الاصطناعي, البيئة والاستدامة, الظواهر الطبيعية والمناخ, الاقتصاد والجغرافيا السياسية
مراكز البيانات وغرف الخوادم, الخوادم وأنظمة التشغيل, منصات المحاكاة الافتراضية, أنظمة التخزين, النسخ الاحتياطي والاستعادة, الشبكات المحلية وشبكات الحرم, الوصلات واسعة النطاق وSD-WAN, الشبكات اللاسلكية, الجدران النارية ومحيط الشبكة, DNS وDHCP, الشبكة الافتراضية الخاصة والوصول عن بُعد, الصوت والاتصالات, السحابة العامة (IaaS وPaaS), تطبيقات SaaS, الحاويات وKubernetes, إدارة الهوية والوصول, خدمات الدليل (Active Directory وEntra ID), الوصول المميّز, الأسرار والشهادات وحسابات الخدمة, الحواسيب المحمولة ومحطات العمل, الأجهزة المحمولة والأجهزة الشخصية, البريد الإلكتروني والتعاون, الطابعات والأجهزة الطرفية, تطبيقات الأعمال (ERP وCRM), تطبيقات الويب وواجهات البرمجة, تطوير البرمجيات, خطوط البناء والنشر, مكوّنات الأطراف الثالثة والمصدر المفتوح, الأنظمة القديمة والمنتهية الدعم, قواعد البيانات, تصنيف البيانات وتسرّبها, التشفير وإدارة المفاتيح, معالجة البيانات الشخصية, منصات البيانات والتحليلات, أنظمة الذكاء الاصطناعي ونماذجه, السجلات والمراقبة الأمنية, إدارة الثغرات والتحديثات, البرمجيات الخبيثة وبرامج الفدية, الاستجابة للحوادث, التوعية الأمنية, إدارة خدمات تقنية المعلومات والتغيير, المراقبة والسعة, التعافي من الكوارث واستمرارية تقنية المعلومات, إدارة أصول تقنية المعلومات والتراخيص, الأتمتة والبرامج النصية, فريق تقنية المعلومات والاعتماد على الأشخاص الرئيسيين, موردو تقنية المعلومات وسلسلة التوريد, مزوّدو الخدمات المُدارة, أنظمة التحكم الصناعي (OT/ICS), إنترنت الأشياء والأجهزة المتصلة, أنظمة الدفع (بيانات البطاقات), الأجهزة الطبية والأنظمة الصحية, الفروع والمواقع البعيدة, الموقع الإلكتروني وأسماء النطاقات
