DORA asettaa yritysjohdon vastuuseen aktiivisesta ja kokonaisvaltaisesta ICT-riskienhallinnasta. Tämä sisältää digitaalisen toiminnan toimitusvarmuuden strategian määrittämisen, sen hyväksymisen ja toimeenpanon. Riskisalkunhallinta on yksi ennakoivista ja havaitsevista kontrolleista vaatimusten hallintaan.
Orion otti käyttöön Thinking Portfolion Riskisalkun, jotta riskienhallinnan prosessia sekä riskien arviointia ja raportointia saataisiin harmonisoitua. Nykyään Riskisalkussa hallitaan ja seurataan satoja riskejä eri liiketoiminta-alueilta ja toiminnoista. Satakunta käyttäjää saa salkusta yhtenäisen näkymän Orionin riskitilanteeseen Orionin riskienhallinnan prosessista vastaava Kari-Pekka Mäkelä kertoo, että ennen Thinking Portfolion Riskisalkun käyttöönottoa Orionin riskien seuranta oli hajanaista ja PowerPointit olivat kovassa käytössä. Kari-Pekka Mäkelä on Thinking Portfolion Riskisalkun omistaja ja pääkäyttäjä. Hänellä oli vastuu salkun käyttöönottoprojektista ja jatkossa salkun ...