Kebijakan Manajemen Risiko
Bagaimana risiko terhadap bisnis, dan terhadap hotel yang bergantung pada perangkat lunak kami, diidentifikasi, dimiliki, dan ditinjau.
Menunggu peninjauan hukum. Struktur di bawah ini telah disepakati. Klausul di bawah setiap judul akan disusun dan disetujui oleh penasihat hukum sebelum halaman ini dipublikasikan.
Tujuan dan ruang lingkup
Apa yang diatur oleh kebijakan ini, dan kategori risiko yang dicakupnya.
Tata kelola dan kepemilikan
Siapa yang memiliki risiko di tingkat dewan dan departemen, dan bagaimana kepemilikan dicatat.
Identifikasi risiko
Bagaimana risiko masuk ke dalam register, termasuk dari insiden, audit, dan eskalasi pelanggan.
Penilaian dan pemberian skor
Skala kemungkinan dan dampak yang digunakan, dan bagaimana toleransi ditetapkan.
Penanganan dan mitigasi
Terima, kurangi, alihkan, atau hindari, dan siapa yang menyetujui setiap pilihan.
Risiko operasional dan layanan
Risiko terhadap ketersediaan dan dukungan properti yang aktif beroperasi, di mana dampaknya menimpa hotel, bukan kami.
Risiko keamanan informasi
Keterkaitan dengan Kebijakan Keamanan Informasi dan proses risikonya sendiri.
Kelangsungan bisnis
Perencanaan kelangsungan, ketergantungan, dan skenario yang diuji.
Pemantauan dan tinjauan
Frekuensi tinjauan, pelaporan kepada manajemen, dan bagaimana penutupan dibuktikan.
Eskalasi risiko
Risiko yang memerlukan perhatian di luar siklus tinjauan harus dieskalasikan kepada [email protected], atau langsung kepada kepala departemen jika waktu menjadi pertimbangan penting.