Risk IT
•Download as PPTX, PDF•
0 likes•472 views
Murat Lostar'ın 10.06.2011'de Ankara BTYD'de yaptığı sunum.
Risk IT
- 2. Risk IT2. BTYD – Ankara09 - 10.06.2011www.lostar.comblog.lostar.com(212)224 90 04@lostarMurat LostarISACA-Istanbul
- 3. Risk?
- 4. Kurumsal RiskStratejik RiskÇevreRiskiPazarRiskiKrediRiskiOperasyonel RiskUyumRiskiBT RiskleriBT Yarar/DeğerYaratmaRiskiBT Program veProjeRiskiBT OperasyonlarıveServisSağlamaRiskiRiskIT - Risk hiyerarşisiiçinde BT riskleri
- 6. KapsamIT-kaynaklı Risk YönetimiRisk IT sadece Bilgi Güvenliği ile sınırlı değil. Tüm BT risklerini kapsar:Projenin zamanında bitmemesiBT’nin yeterince değer sağlayamamaUyum gerekliliklerini sağlayamamaEsnek olmayan, eskimiş BT mimarisiBT hizmet sağlama problemleri
- 7. Neden Risk IT?BT kaynaklı iş riskleri için dengeli yaklaşımBT riskinin tüm unsurları: değer, değişim, kullanılabilirlik, güvenlik, proje, kurtarma, …Kurumsal risk yönetim yaklaşımlarıyla bir arada: COSO ERM, ISO 31000, …BT kanaklı gelir kaybı ve fırsatlar için bütüncül yaklaşım
- 8. Risk Yöneti(şi)miRisk DeğerlendirmeRisk YanıtıRisk IT Çerçevesi
- 9. ş
- 10. Kesinti
- 11. ٱğş
- 12. ııı
- 13. ıı
- 14. Yetersiz tasarım
- 15. Yetersiz işletim
- 19. ٳüձ徱ٰüüöüԾ()
- 20. Hata/kaza
- 21. ı
- 22. ٴğ
- 23. ışԾղı/ԲİԲԱǰԾDz
- 24. üç
- 26. BT altyapısı
- 27. Bilgi/Veriler
- 29. dış (rakip, yabancı, işortağı, regülatör, pazar)Risk IT ÇerçevesiRisk Yöneti(şi)miKurumsal risk yönetimi ile entegrasyonİş kararlarında risk farkındalığıOrtak risk bakış açısı Risk DeğerlendirmeVerilerin toplanmasıRisk analiziRisk envanteriRisk YanıtıRisk çözümüRisklerin yönetimiOlaylara müdahale
- 31. Web: www.lostar.com.trTel: (212)224 90 04Twt: @lostar