Rejestr ryzyk
- Prawo
administracyjne
- Kategoria
rejestr
- Klucze
bezpieczeństwo pracy, infrastruktura, monitorowanie procesu inwestycyjnego, planowanie inwestycji, realizacja inwestycji, rejestr ryzyk, transport publiczny, utrzymanie zasobów, zgodność przepisów
Rejestr ryzyk to dokument zawierający informacje o identyfikowanych ryzykach w organizacji oraz sposobach ich analizy i zarządzania. W rejestrze ryzyk zawarte są opisy potencjalnych zagrożeń, ich skutki oraz sposoby minimalizacji ryzyka. Dzięki szczegółowemu rejestrowi ryzyk możliwe jest skuteczniejsze planowanie działań zmierzających do zapobiegania niekorzystnym zdarzeniom.
Nr Nazwa Opis Zgłaszający Data Jedno Dział Status Rodzaj Ryzy Data Kategor Podkateg Cel Ryzy Ryzy Akcja Właściciel Mechanizm kontrolony
zgłosz stka ko zmat ia oria strategiczny ko ko
enia się erializ ryzyka pierw rezyd
zmat owani otne ualne
eriali a
zowa
ło
Kategoria Ryzyka: Infrastruktura
Poprawienie Zlecenie analizy planów
Awaria zasilania dostepności do Starszy Specjalista inwestycyjnych PKP S.A.
Przeciążenie sieci Utrata dostępu do kluczowych systemów informatycznych. Wydział IT Infrastuktu Systemów Informatycznych Nieakceptow Wydział IT zewnetrznym w tym ( Microsoft,
1 Brak dostępu do Utrata danych w wyniku awarii systemu. Wydział IT X Urząd Miasta Wydział IT aktywny wewnętrzny X X ra Planowanie inwestycji i Bezpieczeństwa Danych X X anie Infrastuktury Informatycznej).
Powiększenie dysków
sieciowych, wymiana urządzeń
sieciowych oraz wymiana
modułów drukujących w
maszynach wielofunkcyjnych,
Zapewnienie Planowanie zakupu urządzeń
prawidłowej biurowych w tym: drukarek,
Niskie parametry Przestarzały sprzęt komputerowy utrudnia pracę. w ramach Młodszy Specjalista komputerów przenośnych itp.,
Słabe łącze internetowe i Niewystarczająca wydajność sieci. Wydział IT X Urząd Miasta Wydział IT aktywny wewnętrzny X X ra Utrzymanie zasobów zasobów X X Tolerowanie go Kierownik Działu IT.
Brak dostępu do zasobów sieciowych.
Przestarzała infrastruktura sieciowa.
Niewystarczająca przepustowość łącza internetowego.
Awarie sprzętu komputerowego.
Brak odpowiedniego oprogramowania.
Niewystarczająca ilość licencji na oprogramowanie.
Brak szkoleń z zakresu obsługi systemów informatycznych.
Niewystarczająca liczba personelu IT.
Brak procedur bezpieczeństwa IT.
Niewłaściwe zabezpieczenia systemów informatycznych.
Opóźnienia w realizacji projektów IT.
Niewłaściwe zarządzanie projektami IT.
Brak monitoringu systemów informatycznych.
Niewłaściwe raportowanie w zakresie IT.
Problemy techniczne w Utrudnienia w dostępie do usług publicznych. Wydział IT Infrastuktu Transportu Publicznego Specjalista ds. Inwestycji efektów i postępu realizacji
3 Utrudnienia w dostępie Problemy z korzystaniem z platformy e-Urząd. Wydział IT X Urząd Miasta Wydział IT aktywny wewnętrzny X X ra Planowanie inwestycji Transportu Publicznego X X Tolerowanie Wydziału inwestycji.
Brak dostępu do informacji.
Problemy z komunikacją.
Opóźnienia w realizacji zadań.
Niewłaściwe zarządzanie informacją.
Niewystarczająca ilość informacji.
Niska jakość informacji.
Brak szkoleń z zakresu obsługi systemów informatycznych.
Problemy komunikacyjne związane z
Utrudnienia w dostępie Problemy z komunikacją z mieszkańcami. [DZIAŁ] Infrastuktu transportu Starszy Specjalista Realizacja zapisów Strategii Rozwoju Transportu Publicznego oraz ,
4 Problemy z komunikacją [OPIS] Wydział IT X Urząd Miasta Wydział IT aktywny wewnętrzny X X ra Realizacja inwestycji publicznego X X Tolerowanie Transportu Publicznego umowy na dostawę lub usługę.
Urząd Miasta świadczy
usługi wysokiej
jakości Zlecenie kontroli na zewnątrz w
(sprawnie,
skutecznie,
obiektywnie,
zgodnie z
prawem,
Niewłaściwe zarządzanie projektami.
Niewystarczające finansowanie. Wydział Finansów Infrastuktu Niewłaściwe zarządzanie projektami. zakresie badania zgodności
5 Niewystarczające finansowani Wydział IT X Urząd Miasta Wydział Finansów aktywny wewnętrzny X X ra Nadzór nad inwestycją X X Nie akceptowane Inspektor ds. BHP bezpieczeństwa pracy.
Podsumowując, rejestr ryzyk jest niezbędnym narzędziem w procesie zarządzania ryzykiem w organizacji. Pozwala na identyfikację, analizę i monitorowanie zagrożeń, co umożliwia skuteczne podejmowanie decyzji mających na celu minimalizację potencjalnych strat i usprawnienie działań operacyjnych.