چهارچوب بررسی ممیزی ریسک محور جامع برای موسسات مالی کوچک و متوسط

بررسی های ممیزی تکنولوژی اطلاعاتی، برنامه های مدیریت اطلاعاتی مهمی برای بانک ها و موسسات مالی هستند. قوانین و مقررات بسیاری وجود دارد که میگوید موسسات مالی باید برنامه بررسی (ممیزی) تکنولوژی اطلاعاتی ایجاد کنند که زیر ساخت های تکنولوژی اطلاعاتی آن را پشتیبانی کرده و اطلاعات شخصی مشتریان را محفوظ نگاه دارد. علاوه بر این قانون از بانک ها میخواد که بررسی(ممیزی) ریک محور را بطور سالانه و با رعاتی مقررات، کامل نمایند. این تحقیق دو چارچوب شناخته شده CRBA（چارچوب بررسی جامع ریسک محور) و SMERAM（مدل ارزیابی ریسک ورودی ها از کوچک به بزرگ）ترکیب می کند تا فرآیند بررسی(ممیزی) را توسعه دهد. با این ترکیب جزء مهمی از بررسی ریسک محور ایجاد شده و به برنامه بررسی(ممیزی) اجازه می دهد تا بیشتر روی حوزه های ضروری تمرکز کنند. داشتن یک برنامه بررسی(ممیزی) ریسک محور موجب بهبود امنیت بانک ها و موسسات مالی شده و جزئی از نیازمندیهای ضروری قانون است. علاوه بر این، این تحقیق از مثالی برای شرح فرآیند استفاده کرده و با آزمودن این چهارچوب به جمعب بندی می رسد.

کلیدواژه ها:

بررسی ریسک محور تکنولوژی اطلاعاتی ، امنیت اطلاعاتی ، موسسات مالی کوچک و متوسط ، سنجش ریسک