آثار جدید سید نعمت الله حسینی نویسنده جوان و پرکار حوزه مدیریت ریسک و و فناوری اطلاعات

چارچوب ریسک فناوری اطلاعات

ریسک فناوری و اطلاعات یکی از اجزای کلیدی ریسک کلی سازمان است . این نوع ریسک به عدم قطعیت‌ها و احتمالاتی مرتبط می‎شود که می‎توانند بر توانایی یک سازمان در استفاده موثر و کارآمد از سیستم‎ها، داده‌ها و فرآیندهای فناوری اطلاعات برای دستیابی به اهداف خود تأثیر بگذارند.
برخی از سازمان‏ها ریسک فناوری و اطلاعات را در ذیل ریسک عملیاتی دسته‎بندی می‏کنند. برای مثال در سازمان‏های فعال در صنعت مالی، در "چارچوب بازل دو"[۱] اینگونه تعریف شده است. با این حال، همه انواع ریسک- حتی ریسک راهبردی، می‏تواند شامل عناصر ریسک فناوری و اطلاعات باشد. به ویژه اگر فناوری و اطلاعات هسته ابتکارات جدید کسب‏وکار را شکل دهد. برای مثال مدیریت ضعیف ریسک سایبری ممکن است منجر به نقض امنیت و یا جریمه‏های انطباق و در نتیجه کاهش رتبه اعتباری شود.

چارچوب ریسک فناوری اطلاعات، ویرایش دو، ریسک فناوری و اطلاعات را توضیح می‏دهد و به فعالان امکان می‏دهد:

• شناسایی و رسیدگی به ریسک‏های فناوری و اطلاعات به صورت گسترده در سطح سازمانی و نه صرفا در واحد فناوری اطلاعات
• یکپارچه سازی مدیریت ریسک سنتی فناوری اطلاعات، امنیت اطلاعات و ریسک سایبری در فرآیندهای کلی مدیریت ریسک سازمانی
• تسهیل تصمیم‎گیری جامع، کل‌نگر و آگاه به ریسک در سطح شرکت.
• هدایت پاسخ ریسک سازمان هر زمان که ریسک فناوری و اطلاعات از سطح تحمل ریسک فراتر رود.

مدیریت ریسک سازمانی:تحقیقات پیشرو امروزی و بهترین روش‌ها برای مدیران فردا

درحالی است که فقدان چارچوب مرجع و زبان مشترک برای تمرکز ذی‌نفعان به سوی مدیریت ریسک یکی چالش‏های اساسی هر سازمان و بنگاه اقتصادی است، این کتاب مجموعه‌ای کامل از مطالب را گرد هم آورده است و به طور منطقی آنها را طبقه بندی نموده است تا امکان خوانده خلاصه یا برخورد عمیق با همه دسته‏بندی‏های ریسک را فرآهم آورد. در این کتاب به آخرین موضوعات داغ مدیریت ریسک سازمانی پرداخته شده است. و مروری جامعی از چگونگی و چرایی رویکرد شرکت‎ها به مدیریت ریسک ارائۀ می‎نماید.

نسخه ۲۰۱۰ این کتاب یک شاهکار در حوزه مدیریت ریسک بود. اولین در نوع خود که به طرز درخشانی چشم‌انداز مدیریت ریسک را پوشش می‌دهد و آن را در قالبی بسیار خوانا، قابل فهم و روشنگر خلاصه می‎نماید. این آخرین ویرایش نشان می‌دهد که چگونه نویسندگان شاهکار خود را گرفته‎اند و آن را به شاهکاری برتر تبدیل کرده‎اند.

ویرایش جدید این کتاب، توسط فریزر، کویل، و سیمکینز ، یک دستاورد استثنایی توسط استادان واقعی مدیریت ریسک است. این کتاب حاصل مشارکت‌های روشن‌فکر، بسیار خوانا و لذت‌بخش و عملی متخصصان و دانشگاهیان برجسته است. بی‌تردید این مجموعه بی‎نظیر و صریح به‌عنوان یک مرجع ارزشمند برای مدیران اجرایی، مدیران ریسک و دانشجویان خواهد بود.

مدیریت ریسک تطبیق و تقلب

مدیریت ریسک تطبیق و تقلب برای همه سازمان‎ها، صرف نظر از اندازه یا صنعت آن‌ها، حیاتی است. مدیریت ریسک تطبیق فرآیند شناسایی، ارزیابی و کاهش خطرات مرتبط با عدم رعایت قوانین، مقررات، استانداردهای صنعتی و حرفه‌ای و مسائل اخلاقی توسط سازمان است. و در حوزه مدیریت ریسک تقلب، فعالیت تقلبی در سازمان مورد توجه قرار می‌گیرد.

این یک رویکرد پیشگیرانه است که به سازمان‌ها کمک می‌کند تا از مجازات‎‎های قانونی، زیان‌های مالی و آسیب به شهرت خودداری کنند. چارچوب مدیریت ریسک سازمانی کوزو (COSO) یک پایه ارزشمند برای ایجاد یک برنامه مدیریت ریسک تطبیق و تقلب قوی فراهم می‌کند. البته که الزامات ویژه مدیریت ریسک تطبیق و تقلب بسته به صنعت و شرایط سازمان متفاوت خواهد بود.

چارچوب کوبیت ۲۰۱۹: معرفی و روش‎شناسی

کوبیت ۲۰۱۹، یک چارچوب و روش جامع برای حکمرانی و مدیریت فناوری اطلاعات در یک سازمان است. کوبیت ۲۰۱۹ مجموعه‌ای از شیوه‌ها، فرآیندها و دستورالعمل‌های برتر را ارائه می‌کند که به سازمان‌ها کمک می‌کند فناوری اطلاعات خود را با اهداف کسب‎وکار خود هماهنگ کنند. چارچوب کوبیت ۲۰۱۹ مشتمل از چهل (۴۰) هدف حکمرانی و مدیریت فناوری اطلاعات است که در چهار (۴) حوزه سازماندهی شده‌است.

روش شناسی کوبیت، مجموعه‎‎ای از مراحل عملی را برای پیاده سازی و استفاده از چارچوب کوبیت را ارائه می‎دهد که شامل شناسایی فرآیندهای کوبیت، ارزیابی بلوغ فرآیندی، تجزیه و تحلیل شکاف، اولویت‎بندی بهبود، ایجاد برنامه‏های بهبود و نظارت و اندازه‌گیری می‎شود.

استفاده از اشتهای ریسک برای پیشرفت در دنیای متغیر

اشتهای ریسک میزان ریسکی است که یک سازمان برای دستیابی به اهداف خود مایل به پذیرش آن است. این جزئی حیاتی از مدیریت ریسک سازمانی است، زیرا به سازمان‎ها کمک می‎کند تا تصمیمات آگاهانه‎ای در مورد نحوه مدیریت ریسک بگیرند.

کمیته سازمان‌های حامی کمیسیون ترد وی،(کوزو -COSO) ریسک‌پذیری را به‌عنوان «میزان و نوع ریسکی که یک سازمان در تعقیب اهدافش مایل به پذیرش آن است» تعریف می‌کند.

در دنیایی که در حال تغییر است، سازمان ها باید بتوانند به سرعت خود را تطبیق داده و تکامل یابند. این به این معنی است که می توانید ریسک کنید، اما همچنین می توانید آن ریسک‎ها را به طور موثر مدیریت کنید. اشتهای ریسک می‌تواند با ارائه چارچوبی برای تصمیم‎گیری در مورد ریسک، به سازمان‎ها در انجام این کار کمک کند.
در اینجا برخی از مزایای استفاده از اشتهای ریسک برای پیشرفت در دنیای در حال تغییر آورده شده است:

• می‎تواند به سازمان‎ها کمک کند تا در مورد ریسک تصمیمات بهتری بگیرند.
• می‎تواند به سازمان‎ها کمک کند تا ریسک‎ها را در مراحل اولیه شناسایی و کاهش دهند
• می‎تواند به سازمان‎ها در ایجاد انعطاف‎پذیری و چابکی کمک کند.
• و ... .

ایجاد برنامه مدیریت ریسک سایبری؛امنیت در حال تکامل برای عصر دیجیتال

مدیریت ریسک سایبری یکی از مهم‌ترین مسائلی است که امروزه سازمان‌ها با آن مواجه هستند. با افزایش پیچیدگی تهدیدات سایبری و ارزش فزآیندۀ داده‌ها، برای سازمان‌ها ضرروت تدوین و ایجاد یک برنامه مدیریت ریسک سایبری موثر و قوی پیش از هر زمانی برای راهبران شرکت‏ها آشکار شده است. اهمیت برنامه‌ی مدیریت ریسک سایبری ناشی از فراگیریِ دیجیتالی شدن است.

این کتاب، چارچوب و نقشه راهی عملی برای طراحی، ایجاد، توسعۀ و پیاده سازی برنامه‌ای پایدار و قابل دفاع برای مدیریت ریسک سایبری ارائه می‌دهد و به شما کمک می‌کند تا از سازمان خود در برابر تهدیدات سایبری در حال تکامل محافظت کنید. این راهنما برای مدیران شرکت، مدیران ارشد، کارشناسان ریسک امنیتی و حسابرسان در سطوح مختلف ایده‌آل است.

در این کتاب نویسندگان با ارائه دانش و تجربه تخصصی خود، شما را در مسیر غلبه بر چالش‌های مدیریت ریسک سایبری راهنمایی می‌کنند. در این کتاب خواهید آموخت که چگونه:

• چارچوبی جامع برای مدیریت ریسک سایبری پایدار، قابل دفاع و متناسب با نیازهای خاص سازمان خود توسعۀ و مزایا مرتبط با پیاده سازی آن را درک کنید.
• راه‎هایی را برای رسیدگی به تعهدات نظارتی شرکت که توسط استانداردهای بین‎المللی، رویۀ‏های قضایی، مقررات و راهنمایی‌های سطح هیئت‎مدیره تعریف شده است، کشف خواهید کرد.

و به شما کمک می‏کند تا:

• تغییرات دگرگونی که دیجیتالی شدن ایجاد می‎کند و ریسک‎های سایبری ناشی از آن را درک کنید
• عوامل متعددی، از جمله قوانین و مقررات، استاندارهای صنعت و... که مدیریت ریسک سایبری را به یک اولویت سازمانی حیاتی تبدیل می‌کنند؛ بشناسید.
• درک کاملی از چهار جزء تشکیل دهنده یک برنامۀ مدیریت ریسک سایبری رسمی به دست آورید.
• یک برنامۀ مدیریت ریسک سایبری را در داخل سازمان خود پیاده‎سازی و یا راهنمایی کنید.