Miten näkökulmat ovat syventyneet ISO ja välillä? Lassi Väisänen

Koko: px

Aloita esitys sivulta:

Download "Miten näkökulmat ovat syventyneet ISO ja välillä? Lassi Väisänen"

Susanna Haavisto
7 vuotta sitten
Katselukertoja:

1 Miten näkökulmat ovat syventyneet ISO ja välillä? Lassi Väisänen

2 ISO Riskienhallintamaailma Riskien johtaminen ja johtopäätösten teko (ISO 31000) Erityisosa-alueet Riskianalyysit ISO xxx Riskianalyysit Erityisosaalueet IT BSI Riskianalyysit Riskienhallintaprosessin kehittäminen perustuu ISO viitekehykseen pitäen sisällään riskien johtamiseen, raportointiin liittyvät toimet Tarjoaa yleisen toimintamallin, joka tukee erityisriskejä tai - sektoreita käsitteleviä standardeja, eikä sitä ole tarkoitettu korvaamaan kyseisiä standardeja ISO on vapaaehtoinen ohjeisto riskienhallinnalle ei sertifioitavatuote Erityisosa-alueilla käytetään tarvittavia menetelmiä riskianalyysien tekoon

3 Mihin osa-alueisiin pureutuu suhteessa 31000?

4 Standardin soveltaminen Vaikka standardissa ISO selitetään, kuinka riskejä hallitaan vaikuttavasti, siinä ei selitetä, kuinka riskienhallinta sisällytetään organisaation johtamisprosesseihin. Organisaation olisi päätettävä, tarvitaanko sen nykyisiin riskienhallinnan puitteisiin muutoksia. Tarvittavien päätösten jälkeen organisaatio voi, yhdenmukaistaa riskienhallintatoimintonsa standardin ISO 31000:2009 kohdassa 3 kuvattujen vaikuttavan riskienhallinnan periaatteiden kanssa käyttää standardin ISO 31000:2009 kohdassa 5 kuvattua riskienhallintaprosessia saavuttaa standardin ISO 31000:2009 kohdassa A.3 kuvatut tehokkaan riskienhallinnan ominaisuudet saavuttaa siten standardin ISO 31000:2009 kohdassa A.2 mainitut tärkeimmät lopputulokset.

5 Integrointi johtamisjärjestelmään Yleistä Integrointi tapahtuu dynaamisessa toimintaympäristössä. Organisaation olisi seurattava sekä käyttöönottoprosessin tuomia muutoksia että sen sisäisen ja ulkoisen toimintaympäristön muutoksia. Näihin voi sisältyä tarve muuttaa sen riskikriteerejä. Valtuutus ja sitouttaminen Ylin johto ja hallitus päättävät toteutuksesta ja tarvittavan sitoutumisen ja resurssien varaamisesta. Puitteiden suunnittelu Ohjeet, raportointimallit jne. Riskienhallinnan toteuttaminen Mitä arvioidaan, kenen toimesta ja mitä vasten Seuranta ja katselmointi Miten ja kenelle niistä raportoidaan

6 Peruskäsitteet Riskit ja tavoitteet Epävarmuus Tavoitteet ovat organisaation tavoittelemia tuloksia Epävarmuus, joka yhdessä tavoitteiden kanssa luo riskin, saa alkunsa organisaation sisäisestä ja ulkoisesta toimintaympäristöstä Riskien käsittely ja hallintakeinot Hallintakeinoilla voidaan muokata riskiä muuttamalla jonkin epävarmuuden lähdettä (esimerkiksi muuttamalla jonkin tapahtuman todennäköisyyttä) tai muuttamalla mahdollisten seurausten ja niiden tapahtumapaikkojen laajuutta. Riskienhallinnan puitteet Riskikriteerit Riskienhallinnan puitteilla viitataan organisaation johtamisjärjestelmän järjestelyihin (käytäntöihin, prosesseihin, järjestelmiin, resursseihin, kulttuuriin jne.), jotka mahdollistavat riskien hallinnan Organisaation määrittelemiä parametreja, joiden avulla se voi kuvata riskejä ja tehdä päätöksiä riskien merkittävyydestä sen mukaan, miten se suhtautuu riskeihin Johtaminen ja riskienhallinta Riskienhallinta on johtamisen keskeinen osa, koska se on koordinoitua toimintaa, joka käsittelee epävarmuuden vaikutusta organisaation tavoitteisiin.

7 Seuranta ja katselmointi Puitteet Vastuut ja velvollisuudet Vertailukohdan määritteleminen Arvioidaan, ovatko organisaation ominaisuudet ja toimintaympäristö muuttuneet Prosessi Vastuut ja velvollisuudet Kokemuksista oppiminen Seuranta Katselmointi Puitteiden katselmointi

8 Valtuutus ja sitoutuminen Valtuutuksen ja sitoutumisen ilmaisemisen menetelmät Keskeiset ominaisuudet Riskienhallintapolitiikan ja sitoutumisen määritteleminen ja niistä viestiminen Vahvistaminen Ohjeita valtuutuksen ja sitoutumisen määrittelemisestä

Samankaltaiset tiedostot

Riskit hallintaan ISO 31000

Riskit hallintaan ISO 31000 Riskienhallinta ja turvallisuus forum 17.10.2012 Riskienhallintajohtaja Juha Pietarinen Tilaisuus, Esittäjä Mitä on riskienhallinta? 2 Strategisten riskienhallinta Tavoitteet