Analiza ryzyka realizowana przez zespół Lizard po Audycie Zaawansowanym
Projekt zrealizowany przez zespół inżynierów Lizard dla dużego klienta z sektora produkcyjnego. Prace objęły uporządkowanie wiedzy o środowisku, ocenę ryzyk według przyjętej metodyki, uszeregowanie ich według istotności oraz przekazanie rekomendacji i planu naprawczego kadrze zarządzającej klienta.
Środowisko Klienta przed wdrożeniem
Międzynarodowa firma produkcyjna zatrudniająca ponad 1000 pracowników, posiadająca złożone środowisko serwerowe, systemy produkcyjne, kilka zakładów oraz własny dział IT.
Wyzwanie
Klient oczekiwał profesjonalnej analizy ryzyka wykonanej przez zewnętrzny zespół, bez konieczności angażowania wielu pracowników w wielotygodniowe warsztaty.
Warunkiem było wcześniejsze przeprowadzenie Audytu Zaawansowanego, dzięki któremu zespół Lizard posiadał szczegółową wiedzę o środowisku.
#MyWiemyJakToZrobić!
Zakres projektu
Działania adekwatne do potrzeb klienta
Na podstawie materiałów z Audytu Zaawansowanego Lizard przeprowadził analizę obejmującą:
- utworzenie i weryfikację spisu zasobów,
- identyfikację procesów krytycznych,
- analizę zagrożeń,
- analizę podatności,
- ocenę istniejących zabezpieczeń,
- oszacowanie prawdopodobieństwa,
- oszacowanie wpływu,
- wyliczenie poziomu ryzyka,
- klasyfikację ryzyk,
- rekomendację sposobów postępowania,
- przygotowanie planu działań,
- określenie ryzyka rezydualnego.
Przyjęto model około:
- 80 godzin pracy Lizard,
- 20 godzin konsultacji po stronie klienta.
Efekty
Klient otrzymał kompletny rejestr ryzyka opracowany przez zewnętrznych ekspertów, oparty na rzeczywiście zweryfikowanym stanie infrastruktury.
Raport zawierał także:
- mapę ryzyka,
- ranking zagrożeń,
- rekomendowane zabezpieczenia,
- orientacyjną pracochłonność działań,
- priorytety budżetowe,
- plan ograniczania ryzyka.
Korzyści biznesowe dla Klienta
ograniczenie obciążenia pracowników klienta,
analiza oparta na zweryfikowanych danych technicznych,
niezależna klasyfikacja najważniejszych ryzyk,
powiązanie rekomendacji z wynikami audytu,
możliwość zatwierdzenia konkretnych projektów naprawczych,
wsparcie zarządu w podejmowaniu decyzji inwestycyjnych,
przygotowanie materiałów dla audytorów i regulatorów,
stworzenie spójnego programu zarządzania ryzykiem,
możliwość cyklicznej aktualizacji analizy wraz ze zmianami środowiska.