Modiryar | مدیریار
✍ چهارچوب مدیریت ریسک فناوری اطلاعات #پایگاه_جامع_مدیریار www.modiryar.com @modiryar
✍ چهارچوب مدیریت ریسک فناوری اطلاعات
✅ یک نقطه آغازین مناسب برای هیئت مدیره این است که #چهارچوب مورد استفاده توسط مدیریت برای مدیریت و رسیدگی به ریسک فناوری اطلاعاتی را بشناسد؛ اگرچه چارچوب ها از نهادی به نهادی دیگر متغیر هستند، چارچوب مؤثر می تواند مدل عملیاتی کاربردی و سازگاری را در تمام دامنه های فناوری اطلاعات پیش ببرد تا ریسک ها شناسایی، مدیریت و رفع شوند.
✅ این چارچوب عوامل اصلی و اهداف تجاری #فناوری_اطلاعات در خدمات مالی را نشان می دهد: دستیابی به نوآوری فناوری و چابکی، کاهش قیمت، حمایت از مشتریان و تمرکز بر مشتریان و اتحاد مدیریت مؤثر ریسک و سازگاری.
✅ لایة بعدی شش #مدل_عملیاتی مورد نیاز برای حمایت از مدیریت ریسک فناوری اطلاعات در شرکت را نشان می دهد؛
▪نظارت و رسیدگی،
▪سیاست ها و استانداردها،
▪فرایندهای مدیریت،
▪ابزارها و فناوری،
▪معیارهای ریسک و گزارش دهی و
▪فرهنگ ریسک.
✅ لایة زیرین نیز دامنه های #مدیریت_فناوری_اطلاعات را نشان می دهد که از جمله آنها می توان به استراتژی فناوری اطلاعات، مدیریت داده و ارائة خدمات و عملیات اشاره کرد؛ اگرچه اسامی و پیکربندی این دامنه ها ممکن است از شرکتی به شرکت دیگر متغیر باشد، با این حال، آنها نمونه فعالیت هایی هستند که برای اجرای توانایی های فناوری اطلاعات در یک سازمان نیاز هستند.
✅ ریسک های #فناوری_اطلاعات می توانند از هر لایه ای در چارچوب نشأت بگیرند:
▪اول، #ریسک_ها می توانند از اولویت های رقیب در بین اهداف دسترسی به رشد کسب و کار، کاهش هزینه ها، حمایت از تمرکز مشتری و … ناشی شوند.
▪دوم، #ریسک_های_فناوری_اطلاعات می توانند به واسطة یک مدل مدیریت ریسک ناکارآمد و نظارت ها، سیاست ها و استانداردهای نامناسب، فرایندهای مدیریت، ابزارها و فناوری ها، معیارهای ریسک یا فرهنگ ریسک تداوم داشته یا تشدید شوند.
▪سوم، اینکه ریسک ها می توانند از ارائة نامناسب 10 دامنة مدیریت #فناوری_اطلاعات که در اینجا به تصویر کشیده شده اند، ناشی شوند که از جمله آنها می توان به استراتژی فناوری اطلاعات، مدیریت برنامه، امنیت سایبری و … اشاره کرد.
#پایگاه_جامع_مدیریار
www.modiryar.com
@modiryar