Rủi ro 1: Sự cố hệ thống

Rủi ro 2: Tác động trái phép gây mất an toàn tài khoản, thẻ nạp

Mức độ chấp nhận rủi ro 1: Thời gian xử lý trong thời gian KPI cho phép. Số lượng sự cố tối đa 3 sự cố / năm.

Mức độ chấp nhận rủi ro 2: Kịp thời phát hiện tối đa 7 ngày, Không gây thất thoát hay bị sử dụng trái phép.

KVRR 1: Giám sát cảnh báo polestar, và các công cụ KPI, công cụ kiểm soát log hệ thống để phát hiện sự cố để kịp thời xử lý.

KVRR 2: Ngăn chặn truy cập trái phép như Firewall, User. Kiểm soát các tác động hệ thống để phát hiện tác động trái phép. Tăng cường hậu kiểm, đào tạo nâng cao về các tiêu chuẩn đạo đức nghề nghiệp.

Rủi ro 1: Khai báo không đúng với yêu cầu.

Rủi ro 2: Khai báo không kịp thời gian.

Mức độ chấp nhận rủi ro 1: Số chính sách không đúng yêu cầu gây ảnh hưởng khách hàng VIP không quá 1 / năm. Số chính sách không đúng gây PAKH và chưa ảnh hưởng khách hàng VIP không quá 3 / năm.

Mức độ chấp nhận rủi ro 2: Số chính sách hoàn thành chậm không quá 2 / năm.

KVRR 1: Tăng cường công cụ kiểm soát chất lượng khai báo như Số hoá chính sách, khai báo tự động để giảm thiểu hiểu sai văn bản chính sách cũng như TEST, kiểm tra tự động được chính sách đã khai báo.

KVRR 2: Xây dựng công cụ số hoá khai báo tự động để rút ngắn thời gian khai báo.

Rủi ro 1: Bị tấn công trái phép từ môi trường bên ngoài

Rủi ro 2: Bị trục lợi từ người quản trị hệ thống

Mức độ chấp nhận rủi ro 1: Không chấp nhận rủi ro bị tấn công trái phép từ môi trường bên ngoài

Mức độ chấp nhận rủi ro 2: Không chấp nhận rủi ro bị trục lợi từ người quản trị hệ thống

KVRR 1: Định kỳ cập nhật hệ thống theo khuyến nghị của BU An ninh mạng; định kỳ phân tích log hệ thống để xác định những dấu hiệu bất thường và xây dựng và thực hiện nghiêm túc các kịch bản test đảm bảo an toàn, an ninh trong quá trình cập nhật hệ thống.

KVRR 2: Giám sát log chéo và đào tạo nâng cao trách nhiệm của các cán bộ quản trị hệ thống

Rủi ro 1: rà soát bị thiếu sót thông tin

Rủi ro 2: các bên tham gia không đồng thuận triển khai

Rủi ro 3: có các yêu cầu mới từ SXKD, ảnh hưởng đến nguồn lực, dẫn đến tiến độ rà soát, chuẩn hóa không đảm bảo

Mức độ chấp nhận rủi ro 1: thấp

Mức độ chấp nhận rủi ro 2: trung bình

Mức độ chấp nhận rủi ro 3: trung bình

KVRR 1: chúng tôi có KVRR ở mức thấp với đối với sự đầy đủ trong rà soát thông tin đối soát từ các hợp đồng, dịch vụ. Chúng tôi có bảng danh mục các vấn đề cần rà soát và các danh mục hợp đồng, dịch vụ cần rà soát.

KVRR 2: chúng tôi có KVRR ở mức trung bình với đối với sự đồng thuận của tất cả các bên trong triển khai chuẩn hóa các danh mục đối soát. Chúng tôi làm việc với từng bên chưa đồng thuận để giải quyết các bất đồng.

KVRR3: chúng tôi có KVRR ở mức trung bình với đối với tiến độ triển khai chuẩn hóa các danh mục đối soát. Chúng tôi xác định đây là việc làm lâu dài ưu tiên chất lượng hơn tiến độ.

Rủi ro 1: Công cụ không cover được toàn bộ các dữ liệu đầu ra

Rủi ro 2: Thuật toán kiểm soát không chính xác

Mức độ chấp nhận rủi ro 1: Trung bình

Mức độ chấp nhận rủi ro 2: Thấp

KVRR 1: Phân loại dữ liệu đầu ra để xác định được chính xác dữ liệu có thể kiểm soát

KVRR 2:

• Apply thuật toán cho dữ liệu trong một thời gian dài trong quá khứ để đánh giá

• Cho chạy song song với giải pháp hiện tại.

Rủi ro 1: Nội dung chính sách kinh doanh không rõ ràng, đầy đủ, hiểu sai nội dung chính sách KD, không tuân thủ quy trình điều hành CSKD và hệ thống CNTT

Rủi ro 2: Số lượng chính sách KD, sản phẩm KD lớn dồn vào 1 thời điểm, nhiều chồng chéo.

Mức độ chấp nhận rủi ro 1: rất thấp

Mức độ chấp nhận rủi ro 2: trung bình

KVRR 1: Tham số hóa các thông số đầu vào để triển khai số hóa công tác điều hành CSKD , có kiểm soát check chéo trong mỗi phân đoạn triển khai CSKD theo checklist. Tham gia góp ý trao đổi dự thảo CSKD.

KVRR 2: Xây dựng ban hành tiêu chí KPI (doanh thu, số lượng cskd tại 1 thời điểm), đặt mức độ ưu tiên cho từng CSKD khi triển khai.

Rủi ro 1: Dữ liệu khách hàng bị chỉnh sửa sai yêu cầu

Rủi ro 2: Dữ liệu khách hàng bị mất

Mức độ chấp nhận rủi ro 1: Không để xảy ra sự cố do lỗi chủ quan

Mức độ chấp nhận rủi ro 2: Không để xảy ra sự cố do lỗi chủ quan

KVRR 1: Mọi tác động chỉnh sửa đều phải có phê duyệt và kiểm soát của các cấp, ghi log tác động đầy đủ.

KVRR 2: Có backup đầy đủ dữ liệu khách hàng.

Rủi ro 1: Lựa chọn thiết kế, công nghệ không phù hợp

Rủi ro 2: Triển khai thiếu các trường hợp nghiệp vụ

Rủi ro 3: nhân sự chủ quan trong giám sát, theo dõi tiến độ, kết quả số liệu sau khi đã tự động hóa

Rủi ro 4: các yêu cầu mới từ SXKD ảnh hưởng đến nguồn lực và tiến độ triển khai

Mức độ chấp nhận rủi ro 1: thấp

Mức độ chấp nhận rủi ro 2: trung bình

Mức độ chấp nhận rủi ro 3: thấp

Mức độ chấp nhận rủi ro 4: trung bình

KVRR 1: tham khảo thiết kế, công nghệ từ nhiều nguồn, nhiều đơn vị để đảm bảo lựa chọn là phù hợp nhất, tư vấn

KVRR 2: Rà soát, hội thảo

KVRR 3: xây dựng quy trình mới, phù hợp với nghiệp vụ sau khi đã hoàn thành tự động hóa, có phân công trách nhiệm giám sát cho từng cá nhân ở từng khâu.

KVRR 4: lập kế hoạch thực hiện cụ thể và có theo dõi thường xuyên

Rủi ro 1: Công cụ không đủ chức năng người dùng mong muốn

Rủi ro 2: Một số tính năng hoạt động không chính xác mà khi phát triển không test ra

Mức độ chấp nhận rủi ro 1: trung bình

Mức độ chấp nhận rủi ro 2: thấp

KVRR 1: Phân tích nhu cầu người dùng (từ tất cả các đơn vị liên quan) trước khi xây dựng công cụ

KVRR 2:

• Cho chạy song song với phương án cũ 1 thời gian

• Thực hiện xây dựng công cụ theo đúng quy trình phát triển phần mềm.

Rủi ro 1: Có thể gây downtime hệ thống

Rủi ro 2: Có thể mất dữ liệu

Mức độ chấp nhận rủi ro 1: Trung bình

Mức độ chấp nhận rủi ro 2: Trung bình

KVRR 1: Rà soát lập thủ tục đầy đủ, rollback lại như ban đầu để không ảnh hưởng; thực hiện vào giờ thấp điểm để it ảnh hưởng

KVRR 2: Backup hệ thống trước khi thực hiện; định kỳ thực hiện quy trình restore hệ thống