01
Dokumenteeri oma äriprotsessid
Pane kirja iga protsess: mida see teeb, kes selle eest vastutab ja kui kriitiline see tegevusele on. Alusta 5-10 põhiprotsessist, selle asemel et proovida kõike korraga kaardistada.
Enamik GRC programme on üles ehitatud raamistike ja meetmete ümber. Kordon seob sinu programmi äriprotsessidega, mis päriselt loevad, ühendades iga vara, tarnija ja riski tegevustega, mida need toetavad.
Alusta oma kõige kriitilisematest protsessidest ja ehita sealt edasi. Isegi lihtne seotud mudel annab rohkem operatiivset selgust kui täielik, kuid lahti ühendatud register.
Pane kirja iga protsess: mida see teeb, kes selle eest vastutab ja kui kriitiline see tegevusele on. Alusta 5-10 põhiprotsessist, selle asemel et proovida kõike korraga kaardistada.
Seo iga protsess varade ja tarnijatega, millest see sõltub. Siin muutuvad nähtamatud sõltuvused nähtavaks ja koondumisriskid tulevad esimest korda esile.
Seo riskid, mis võiksid iga protsessi häirida. Riskide prioriseerimine hakkab nüüd peegeldama seda, mis päriselt äri seisma paneks, mitte ainult seda, mis saab tehnilise raskusastme järgi kõrgeima hinde.
Kordon jälgib iga protsessi seisundit pidevalt. Kui ahela ükskõik millises osas midagi muutub - meede ebaõnnestub, tarnijasuhtes tekib katkestus või avaneb leid -, peegeldub see mõjutatud protsessides kohe.
Äriprotsessid on puuduv lüli vastavusdokumentatsiooni ja tegeliku töökorralduse vahel. Kordon teeb selle seose nähtavaks ja hoiab selle elavana.
Seo iga äriprotsess varade ja tarnijatega, millest see sõltub. Näed täpselt, mis peab protsessi toimimiseks korras olema, ning muudad lameda registri operatiivseks mudeliks.
Seisund kandub automaatselt varadelt ja tarnijatelt protsessi tasemele. Aeguv tarnijaleping, tõrkuv meede või lahendamata leid toob mõjutatud protsessi kohe nähtavale, ilma käsitsi tagaajamiseta.
Tuvasta kohad, kus mitu kriitilist protsessi jagavad sama vara või tarnijat. Need varjatud üksikud tõrkepunktid ei paista tabelist välja. Kui protsessid on seotud, tulevad need kohe esile.
Seo riskid otse protsessidega, mida need ohustavad. Turbetöö prioriseerimine muutub lihtsaks, kui raskusaste peegeldab tegevuse katkemise mõju, mitte ainult tehnilist ohustatust.
Määra igale protsessile selle eest vastutav inimene. Protsessiomanikud näevad seisundit, saavad ülesandeid ja osalevad programmis ilma, et peaksid GRC mõisteid põhjalikult tundma.
Lisa kohandatud välju, silte ja integratsioone, et talletada just seda, mis sinu protsesside puhul oluline on. Kordon kohandub sinu töökorraldusega, mitte vastupidi.