Kockázat kezelési 2.0 workshop

Mártha Csenge, Pflanzner Sándor – ADAPTO Solutions

„People don’t read anymore” (2008)

„egy kép többet mond ezer szónál” - vizualizáció igénye

rövid idő áll rendelkezésre a képbe kerülésre

• hogy mennek a dolgok? • mi okoz(hat) problémát? • hol tart a megoldás?

ISO 9001:2014 – nem a dokumentáció a fontos

Heaven Energy – cég bemutató

- Fő tevékenység: Üdítőital, ásványvíz gyártás

- Utolsó éves nettó árbevétel: 15 966 490 000 HUF

- Utolsó létszám adat: 165 fő

- Telephelye: Felsőmocsolád, Kossuth Lajos utca 15.

2

2017-ben feltárt kockázatok (I.)

3

Sorszám Bizonyíték Kockázat neve Kockázat típusa Sebezhetőség Fenyegetés Kárjelleg Kárérték szint Valószínűség Kockázati

szint

1. Újsághír Betörés a

gyárépületbe Létesítmény

Hiányzó fizikai biztonsági felszerelés

(kamera, élőerős őrség)

Magas bűnözési ráta pénzügyi kár kis hatás ritka

(6) Alacsony

2. Beszállítói

kockázati mátrix Leáll az energiaital

gyártás Beszállítói

Beszállítói láncban könnyen zavar

keletkezhet Alapanyaghiány

pénzügyi kritikus

nem túl gyakori

(20) Nagy

image kár, hatás az ügyfelekre,

piacvesztés

számottevő

3. Kompetencia

elemzés Baleset okozás

targoncázás közben Emberi

Kompetencia hiánya

Emberi mulasztás, hiba

pénzügyi kis

nem túl gyakori

(12) Közepes

személyi sérülés számottevő

image kár, hatás az ügyfelekre,

piacvesztés számottevő

2017-ben feltárt kockázatok (II.)

4. Változtatási

kérelem Felesleges/hiányos

anyagrendelés Információ biztonsági

A rendszer nem kényszeríti ki a

hibátlan cikkszám kitöltését

Hibásan rögzített rendelés

pénzügyi jelentős

gyakori (20) Nagy image kár, hatás az

ügyfelekre, Piacvesztés

jelentős

5. RACI mátrix &

KPI Változó minőségű szirup

készül Működési

Nincs felelős szerepkör a

folyamatban

Emberi mulasztás, hiba

pénzügyi jelentős

állandósult (30)

Kritikus image kár, hatás az ügyfelekre, Piacvesztés

kritikus

+1 Jegyzőkönyv

Adatvédelmi incidens során a dolgozók személyes adatai

nyilvánosságra kerülnek

Információ biztonsági

Biztonsági rések a szoftverben

Hackertámadás

törvényi/megfelelőségi következmény

kritikus

nem túl gyakori

(20) Nagy

társadalmi/politika, bizalomvesztés

jelentős

image kár, hatás az ügyfelekre, Piacvesztés

jelentős

4

Sorszám Bizonyíték Kockázat neve Kockázat

típusa Sebezhetőség Fenyegetés Kárjelleg Kárérték szint Valószínűség

Kockázati szint

Feladat

- A megadott segédanyagokkal a lehető legegyszerűbben bemutatni a kockázatkezelés eredményét

5

Új vezérigazgató: - Rövid ideig képes

koncentrálni

- Komplex dolgokat nehezen fog fel

- Gyorsan dönt

- Rendre megkérdőjelezi a saját, múlbéli döntéseit

Vevői elégedettség mérés

Dátumok Mért értékek (db)

2017.11.29 165

2017.12.29 282

2018.01.28 438

2018.02.27 122

2018.03.27 89

2018.04.29 211

2018.05.27 75

2018.06.30 31

2018.07.29 10

2018.08.31 15

2018.09.30 5

2018.10.30 12 6

Hány reklamáció érkezett havonta az új, sárkánygyümölcs ízű energiatallal kapcsolatosan?

Elvárt érték 15 db

Maximum megengedett érték

25 db

Gyártósori leállások (nem tervezett leállások ideje percben mérve havonta)

Dátumok Mért értékek (perc)

2016.01.15. 256

2016.02.15. 345

2016.03.15. 86

2016.04.15. 128

2016.05.15. 311

2016.06.15. 423

2016.07.15. 56

2016.08.15. 145

2016.09.15. 112

2016.10.15. 89

2016.11.15. 187

2016.12.15. 392

7

Elvárt érték 5 perc

Maximum megengedett érték

100 perc

Kockázatkezelési tervek

8

Kockázat neve Kockázat

típusa Kock. szint

Kockázatkezelési terv neve Maradvány

Kockázat Projekt státusza

Határidő Felelőse

Leáll az energiaital gyártás Beszállítói (20) Nagy

Másik alapanyag beszállítót felderíteni és szerződést kötni vele

Alacsony Folyamatban 2018.

szept. 29. Gipsz Jakab

Felesleges/hiányos anyagrendelés

Információ biztonsági

(20) Nagy

ORDER szoftver fejlesztési igény (Termék cikkszámokat ellenőrizze a

rendszer) Alacsony

Még nem kezdődött el

2019. január 30.

Fejleszt Örzse

Változó minőségű szirup készül

Működési (30)

Kritikus

Folyamat újraszervezési/szabályozási projekt (folyamatgazdák, felelősök

megállapítása) Közepes Folyamatban

2018. dec. 15.

Szervező Gizella

Adatvédelmi incidens során a dolgozók személyes adatai

nyilvánosságra kerülnek

Információ biztonsági

(20) Nagy

Új tűzfal installálása Közepes Befejeződött 2018. okt.

12. Kocka Dániel

Egy lehetséges megoldás

Hogy mennek a dolgok?

Egy lehetséges megoldás

10

Mi okozhat problémát?

Egy lehetséges megoldás

11

Hol tart a megoldás?