Risk İştahı, Tolerans & KRI
Yönetim kararlarını ölçülebilir maruziyet sınırlarına çevirir.
Alt yetenekler
8 test edilebilir işlev
- 01Risk iştahı politikasıKurum ve iş hattı için nitel/nicel eşikler tanımlanır
- 02KRI kataloğuKritik açıklık, gecikmiş yama, test edilmemiş yedek gibi işaretçiler oluşturulur
- 03Eşik ve eskalasyonSarı/kırmızı tolerans ihlalleri rol bazlı bildirilir
- 04Limitlerin sürümlenmesiYönetim kararı ve yürürlük tarihleri karşılaştırılır
- 05Kritiklik bazlı farklılaştırmaYüksek kritik hizmetler için sıkılaştırılmış sınırlar uygulanır
- 06KRI veri kalitesiEski veri, eksik kapsam ve ölçüm kör noktası gösterilir
- 07Eşik ihlali dosyasıKök neden, telafi edici kontrol ve kapanış planı birlikte saklanır
- 08Erken uyarı senaryolarıTrend hızına göre yaklaşan limit ihlalleri görünür
Yapay zekâ bu modülde ne yapar?
KRI anomali/trend tahmini; önerilen eşiklerin tarihsel geri testini üretir.
Kazanım
Kritik riskler dönem sonuna kadar gizlenmeden ölçülür, karar eşiği şeffaflaşır.
Kontrol ve kabul
- Kontrol ve yetki
- Risk iştahı değişikliği yetkili kurul onayı gerektirir; model tek başına değiştiremez.
- Test / hata senaryosu
- Kritik kırmızı KRI kapanmadan yeşile dönemez; kanıt ve son tarama tarihi gösterilir.
- Girdi / entegrasyon
- Risk sicili, CTEM, BIA, BCM, GRC, yönetici panoları.
- Kurumsal genişletme
- Ülke/regülasyon ve iştirak bazlı tolerans profilleri.
Risk İştahı, Tolerans & KRI sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.