Большинство команд считают риски “на глаз”. Это удобно. И опасно.

Большинство команд считают риски “на глаз”. Это удобно. И опасно.

Если у вас нет матрицы с цифрами, у вас нет управления кризисом — у вас есть список страхов.
Нормальная матрица — это не таблица ради отчета. Это фильтр приоритетов.

Что должно быть в цифрах:
- вероятность инцидента
- масштаб ущерба
- скорость распространения
- стоимость молчания
- время до первого запроса СМИ

Кризис почти всегда выигрывает у тех, кто смотрит только на severity, но игнорирует velocity. Медленный, но дорогой инцидент — это один класс риска. Быстрый и шумный — совсем другой. Их нельзя класть в одну корзину.

Если метрика не влияет на решение — она лишняя.
Если риск нельзя оценить по 5-балльной шкале хотя бы грубо — вы не готовы отвечать публично.

Жесткая правда: матрица рисков нужна не для безопасности. Она нужна, чтобы заранее понять, где вам придется врать себе меньше всего. 📊