Nicel Risk ve İşleme Kararı

Altay Kargo'nun GRC ekibindesin. 2026'nın son çeyreğine ait risk değerlendirmesi 6 Ekim'deki yönetim kurulu toplantısına yetişmeli. Kurul bu çeyrek renkli bir matrisle yetinmiyor. Her riskin yılda kaç lira kaybettirebileceğini ve önerilen harcamanın buna değip değmediğini görmek istiyor.

Önceki analist taslağı yarım bırakıp ayrıldı. Elinde altı belge var: varlık envanteri, tehdit-zafiyet tablosu, olay geçmişi, ekibin risk yöntemi, kontrol ve sigorta teklifleri, taslak risk kaydı. Ekip lideri Nesrin Tuna'nın notu kısa: taslaktaki hiçbir hücreye güvenme, her değeri yöntemden yeniden hesapla.

Modülde gördüğün puanlamayı paraya çevireceksin. Tek olay kayıp beklentisi (SLE) varlık değeri ile maruz kalma oranının çarpımıdır. Yıllık kayıp beklentisi (ALE) bunu yılda kaç kez olacağıyla (ARO) çarpar. İşleme kararı bu sayıyı kontrolün maliyetiyle ve kurulun risk iştahıyla karşılaştırır. Son olarak artık riski kimin imzalayacağını belirlersin.

Hiçbir sisteme bağlanman gerekmiyor. Görevin belgeleri okuyup hesaplamak, taslaktaki hataları bulmak ve her karar için kanıtı belgelerden göstermek.