مدیریت ریسک فرایندهای کسب وکار در سازمان های مبتنی بر فناوری اطلاعات

مدیریت ریسک را میتوان در هر زمان برای کل سازمان، در بسیاری از حوزه ها و سطوح آن و برای وظایف، پروژه ها و فعالیتهای خاصی به کار برد. در هر سازمان همواره فرایندهایی وجود دارند که باعث قانونمندی ارتباط مشارکت کنندگان، تعیین نحوه ی به کارگیری منابع و ایجاد یک نتیجه ی مشخص میگردند. در این مقاله با توجه به اهمیت اطلاعات به عنوان مهمترین دارایی یک سازمان و دسترسی به این اطلاعات در فرایندها، با ارایه ی رویکردی جهت مدیریت ریسک امنیت اطلاعات در فرایندهای کسب وکار سازمان، سعی در مدیریت ریسک و نظارت منظم این فرایندها، در طول حیات آنها داریم. در این راستا اقدام به شناسایی فرایندها، ریسکها و تعیین استراتژی هایی برای برخورد با ریسک قابل وقوع در هر فرایند و کاهش میزان آن ریسک، مینماییم. نتیجه ی این امر شناسایی ریسک های موجود در فرایندها و کاهش آنها و همچنین در نظر گرفتن تغییرات احتمالی در جریان مدیریت ریسک فرایندهای کسب وکار، در حین اجرای این رویکرد منظم، خواهد بود

کلیدواژه ها:

مدیریت ریسک ، منابع سازمان ، فناوری اطلاعات ، فرایندهای کسب وکاری ، امنیت اطلاعات ، .ISO/IEC27005