风险架构
风险。不利的一面。益处。不确定。
风险架构使用这些词，没有威胁的意思。风险管理是关于管理不确定性。这是关于在预期的下行可能性范围内获得您想要的上行空间。
我们在业务中所做的一切都有好处，也有坏处。我们的活动有预期的上升和预期的下降。这是风险。风险是不确定性对实现目标的影响。
风险架构就是确保您的风险保持在您的风险偏好范围内。企业风险管理是关于管理您将实现目标的不确定性。
企业架构师和风险
企业架构师 在风险管理中发挥着重要作用。我们开发了一个 企业架构 改善我们的组织。我们预计会有上涨空间。不过，也有下行的可能。作为优秀的架构师，我们需要减少实现改进目标的不确定性。
企业架构师负责将风险和安全纳入他们所做的一切。优秀的企业架构师将使用 SABSA 的领域模型等已建立的实践来改进他们的企业架构。
安全架构师和风险
安全架构师 和信息安全团队经常被视为没有的部门。原因之一是风险管理不善。他们将自己视为保护者。努力消除不利因素。消除下跌的唯一方法是消除上涨的可能性。从一个 企业风险管理 从观点来看，即使是这种保护也是不可能的。虽然我们可以消除直接不利因素，但间接不利因素仍然存在。
安全架构师是在开发企业风险架构或安全架构方面发挥关键作用的专家。安全架构师将跨所有领域工作 架构领域 和 业务架构师, IT架构师，以及每个领域架构师。
安全架构 是一个跨领域的关注点。它是唯一需要其他域的架构域。
使用 SABSA 领域模型的风险架构
SABSA 领域框架 帮助您隔离风险和决策者
探索风险的最常见问题是受益者和负面所有者的分离。一个简单的例子是赌博，其他人将承担损失。当其他人将支付损失时，十亿比一的赔率看起来不错。另一个极端是其他人将从中受益。当您必须支付本金并且其他人获得奖励时，即使是 500% 肯定的东西看起来也是个坏主意。
SABSA 域通过简化现实来支持风险架构。组织是 复杂的环境。多个级别、业务单位、地域和角色共存。每个部分都有一个复杂的交互网络和相互依赖关系。
SABSA 领域模型定义和可视化风险所有权、治理和政策结构。我们注意到架构师要么立即掌握域是一种灵活的逻辑构造，要么尝试映射到刚性结构。 SABSA 域是逻辑结构。
形式上，SABSA 领域是“一组要素、知识或活动领域，受单一责任机构的共同管辖”。用不太正式的术语来说，域是组织的一部分。作为一个逻辑结构，您可以围绕任何东西绘制域边界。
我们创建了基于 SABSA 域模型
- 国家、司法管辖区、部门、团队等……
- 服务、功能、流程、技术等……
- 产品、业务伙伴等...
在构建 SABSA 域模型时，确定混淆的来源并开始构建清晰的边界。确保域内的所有内容都具有共同的信任、政策和风险偏好。每当这些事情发生变化时，您就需要一个新的域。确保您保持模型的核心不变。如果您正在基于流程构建模型，请继续使用流程。不要从流程到部门再到产品。
请记住，所有域都有关系。它们是更大的东西的一部分，可以分解成更小的东西，并且有同行。每当一个 Doman 被分解为子域时，它都会委托 专业领域的风险偏好或绩效目标。
每个域都是决策权点。该权限控制域的信任、政策和风险偏好。
SABSA 域的企业风险管理
直接和间接的好处和坏处
借助 SABSA 域模型和风险架构，您可以启用企业风险管理。风险管理关乎利益和不利因素。确保您在适当的下行可能性中追求上行。确保您没有过多的不确定性。
在一个简单的例子中，所有的上行、下行和不确定性都与决策或行动相关联。实际工作具有复杂的直接和间接影响。推出产品具有上行潜力。这也可能是一个代价高昂的失败。这个简单的例子把发射的好处和坏处联系起来。考虑竞争活动。考虑未能推出的品牌后果。或不良产品设计和实施的责任风险。
可能性爆发成假设。通常以不利的方式表示。每个 SABSA 域都有委派给它的性能目标。绩效目标是我们期望域交付的结果。 SABSA 业务属性配置文件 提供了一种表达绩效目标的方式。确保您的领域模型的基础具有适当的性能目标。
通过绩效目标和风险偏好，您可以确保变更、选择和新行动保持一致。您可以简化企业风险管理。
SABSA 域和企业架构治理
我们使用 SABSA 域模型来简化 企业架构治理.每个领域都是决策权点。在该领域内，他们希望它能够在风险偏好范围内实现其绩效目标。在域内的政策或决定将是不变的。
由于我们开始使用 SABSA，我们无法想象任何其他方式来构建 企业架构治理 或建立风险架构的基础。
具有直接和间接收益和负面影响的风险架构
我们经常从 公开博览会™ 帮助分析我们的风险架构。
使用 SABSA 领域模型改进您的风险架构
企业架构师支持其利益相关者的决策和变更。提高你的能力。
要构建强大的风险架构和领域模型，您需要扎实的聆听和分析技能。
通过将 SABSA 与最佳实践相结合来改进风险架构的专业指南 TOGAF 标准.
通过 SABSA 培养您的技能，以全面了解 SABSA 领域模型。
展示的风险架构和企业架构案例研究
消除您将实现目标的不确定性。当不确定性水平低于您的风险偏好时，您将受到风险管理。
