Itsearviointi organisaatioille
Arvioi organisaatiosi riskienhallinnan nykytila viiden tason asteikolla. Saat osa-aluekohtaiset keskiarvot, kokonaistason ja kuvan siitä, mihin kehittäminen kannattaa kohdistaa.
Riskienhallinta on johtamisen osa, jolla organisaatio tunnistaa tavoitteisiinsa vaikuttavat epävarmuudet, arvioi niiden merkityksen ja päättää, miten niihin varaudutaan. ISO 31000 -standardin mukaan hyvä riskienhallinta luo ja suojaa arvoa, on integroitu kaikkeen toimintaan ja perustuu parhaaseen saatavilla olevaan tietoon.
Kypsyysarviointi kuvaa, kuinka vakiintunutta, johdonmukaista ja johtamiseen kytkeytynyttä riskienhallinta on. Arvio ei mittaa riskien määrää, vaan sitä, kuinka hyvin organisaatio pystyy hallitsemaan niitä. Malli perustuu ISO 31000:2018 -standardin periaatteisiin, puitteisiin ja prosessiin. Tulos auttaa asettamaan perustellun tavoitetason ja priorisoimaan kehittämistä.
Rajaa ensin arviointikohde ja kerää näyttö. Pisteytä sitten 34 kysymystä asteikolla 1–5, mieluiten vähintään kahden arvioijan yhteisessä keskustelussa. Jos näyttö ei riitä, kysymyksen voi jättää arvioimatta. Tulokset tallentuvat tunnuksellesi, joten voit toistaa arvioinnin ja seurata kehitystä.
Toiminta on reaktiivista, henkilöriippuvaista tai tapauskohtaista.
Toimintatapa on kuvattu ja osin ohjeistettu, mutta soveltaminen vaihtelee.
Yhteistä toimintatapaa sovelletaan säännöllisesti ja yhdenmukaisesti arviointikohteessa.
Toimintaa ohjataan dokumentoiduilla päätöksillä, mittareilla ja seurantatiedolla.
Toimintamalli mukautuu ennakoivasti muutoksiin ja mahdollisuuksiin.
Keräämme vain sen, mitä palvelun käyttö ja tietoturva vaativat: sähköpostiosoitteen, toimialan, salasanan tiivisteen, tekemäsi arvioinnit sekä tapahtumalokin, johon tallentuvat kirjautumiset ja toimenpiteet IP-osoitteineen. Sähköpostiosoite tallennetaan salattuna, eikä salasanaa voi palauttaa tallennetusta muodosta. Emme käytä analytiikkaa, mainontaa emmekä seurantaevästeitä, emmekä luovuta tietoja eteenpäin. Voit ladata kaikki tietosi ja poistaa tunnuksesi itse milloin tahansa.
Käsittely perustuu suostumukseesi (tietosuoja-asetus 6.1 a) ja tietoturvan osalta oikeutettuun etuun (6.1 f). Valvontaviranomainen on tietosuojavaltuutetun toimisto.