گزارش شركت سيمانتك از مديريت مخاطره در فناوري اطلاعات  Fulltext 

[ فرهاد احتشام زاد ] - دانشجوي كارشناسي ارشد رشته مهندسي صنايع - مديريت سيستم و بهره وري دانشگاه علم و صنعت

خلاصه مقاله:

مخاطره 2 در زمينه فناوري اطلاعات 3 به صورت مجموعه اي از مخاطره هاي عملياتي، در حال گسترش مي باشد . از آنجائيكه تجارت به شكل گسترده اي به فناوري اطلاعات جهت خودكارسازي فرآيندها و ذخيره اطلاعات وابسته مي باشد، مديريت مخاطره فناوري اطلاعات نيز به شكل يك دغدغه مجزا در حال پديدار شدن مي باشد . مخاطره در فناوري اطلاعات دربرگيرنده امنيت، در دسترس بودن، كارآيي و اجرا عناصري مي باشد كه هر يك از آنها نيز براي خود داراي محركها و ظرفيتهاي خطر آفرين مي باشند .
اين مطالعه در ارتباط با بررسي مخاطره فناوري اطلاعات از طريق بررسي تكنولوژي و فرآيندهاي بكار گرفته شده جهت ساده سازي كنترلهاي به كار گرفته شده در آن مي باشد . اين مقاله بر اساس يك مطالعه يكساله در عمق ساختار فناوريها و طي مصاحبه با بيش از پانصد متخصص فناوري اطلاعات در سرتاسر دنيا صورت پذيرفته است .
اين مطالعه نمايانگر تفاوتهاي اساسي در ديدگاه كاركنان اجرايي فناوري اطلاعات و مديران از مخاطره فناوري اطلاعات مي باشد . نگرشهاي متفاوت افراد از مخاطره هاي فناوري اطلاعات و ارتباط ضعيف بين برنامه هاي مديريت مخاطره فناوري اطلاعات و اهداف كلان تجارت، خود مي تواند سبب بروز مخاطره گردد . در اين راستا، پشتيباني ضعيف سازمانها براي آگاه سازي و آموزش افراد از مخاطره هاي فناوري اطلاعات را مي توان به عنوان يكي از عوامل عمده تلقي نمود .
بررسي مديريت مخاطره فناوري اطلاعات در شركتهاي برتر تجاري 4 ، نياز به يك نگرش منسجم را نشان مي دهد كه در برگيرنده هشدارهاي مخاطره فناوري اطلاعات، تعيين شدت تاثير آنها برتجارت، طراحي راه حل، پياده سازي از طريق افراد، فرآيند، تكنولوژي، درنظرگيري برنامه هاي مشخص مديريت مخاطره فناوري اطلاعات و نحوه اندازه گيري عملكرد و نيز يك مدل جهت بهبود مستمر مي باشد . يك برنامه مرحله بندي شده به ايجاد توازن بين سود، مخاطرات و هزينه در هر يك از مراحل پياده سازي كمك مي كند . اين گزارش براي كليه مديران ارشد داراي مسئوليت اجرايي، مديران مالي، فناوري اطلاعات و هر فرد ديگري كه مديريت اجرايي فعاليتهاي او با مخاطره در ارتباط است قابل كاربرد مي باشد و با توجه به گستردگي تجربيات متخصصان فن آوري اطلاعات اين مطالعه در صنايع، مناطق جغرافيايي و ساختارهاي سازماني مختلف، مي تواند زمينه اي را در برنامه هاي مديريت مخاطره سازمان شما را نيز فراهم آورد

مديريت ريسك، فن آوري اطلاعات، امنيت، اثربخش، استراتژي