Dôveryhodnosť
Metodika NEXEL
Rozhodnutia vedenia majú stáť na transparentnom postupe. Tu popisujeme, ako pracujeme a podľa čoho určujeme priority.
Posledná aktualizácia:
Štyri kroky
- Pochopiť realitu — rozhovory s vedením a ľuďmi z procesov, prehľad systémov, dát, dodávateľov a zodpovedností.
- Určiť priority — hodnotenie príležitostí a rizík podľa kritérií nižšie.
- Navrhnúť riešenie — cieľový proces, architektúra, pravidlá, business case.
- Zaviesť a riadiť — realizácia s interným tímom alebo partnerom, meranie výsledku, governance.
Kritériá prioritizácie
| Kritérium | Otázka |
|---|---|
| Dopad na biznis | Koľko času, peňazí alebo kvality to firmu stojí — alebo môže stáť? |
| Riziko | Aká je pravdepodobnosť a dopad nežiaduceho stavu (výpadok, únik dát, pokuta, strata zákazníka)? |
| Náročnosť | Koľko času, peňazí a kapacity zmena vyžaduje? |
| Závislosti | Je potrebné najprv vyriešiť niečo iné (dáta, proces, zodpovednosť)? |
| Vratnosť | Ako ľahko sa dá rozhodnutie zmeniť, ak sa ukáže ako nesprávne? |
Výsledkom je poradie krokov: quick wins (vysoký dopad, nízka náročnosť), strategické kroky (vysoký dopad, vyššia náročnosť) a veci, ktoré vedome odkladáme.
Business case
Pri väčších investíciách počítame jednoduchý model návratnosti: východiskový stav, očakávaný prínos, náklady (jednorazové aj priebežné), predpoklady a citlivosť. Predpoklady vždy uvádzame explicitne, aby ich vedenie mohlo spochybniť. Postup popisuje článok Ako vypočítať ROI automatizácie.
Referenčné rámce
Pri kybernetickej bezpečnosti a governance sa opierame o uznávané rámce a predpisy — napríklad NIST Cybersecurity Framework 2.0, ISO/IEC 27001, CIS Controls, smernicu NIS2 a slovenský zákon o kybernetickej bezpečnosti. Pri procesoch používame notáciu BPMN 2.0 tam, kde pomáha zrozumiteľnosti.
NEXEL Navigator
Metodiku orientačného self-assessmentu popisujeme samostatne: Metodika NEXEL Navigator.