[…] بدانید که:برخی از مدیران در پی این هستند که بدانند مدیریت ریسک در کجای ITIL قراردارد. باید اذعان کرد که مدیریت ریسک در لیست تمرینات رسمی ITIL 2011 وجود ندارد. اما مفاهیم مربوط به مقابله با ریسک را در چندین فرآیند بخوبی شرح داده مثلا ریسک در تغییر و…. و این یعنی نه رسماً اما بطور ضمنی مدیریت ریسک در بخش طراحی خدمت گنجانده شده است. ITIL خواستار “تمرینات هماهنگ ارزیابی ریسک” است. بنابراین دلایل خوبی برای سازمانها جهت تعریف و اجرای فرآیند مدیریت ریسک وجود دارد. هدف از مدیریت ریسک ITIL شناسایی، ارزیابی و کنترل خطرات اجرای عملیات‌های تغییر، دارایی و CMDB و.. است. این شامل تجزیه و تحلیل ارزش دارایی بر کسب و کار، شناسایی تهدیدات آن دارایی و ارزیابی میزان آسیب پذیری هر دارایی در برابر آن تهدیدات نیز می‌شود. از طرفی در ITIL 4 از “مدیریت ریسک” به‌عنوان یک تمرین در بخش مدیریت عمومی یاد شده است. اطلاعات بیشتر از اینجا […]

[…] قسمت قبلی: مدیریت ریسک […]

[…] ارزیابی ریسک: اولین گام در مدل حل مشکل پیشگیرانه، انجام یک ارزیابی کامل ریسک است. این شامل شناسایی خطرات و آسیب پذیری های بالقوه در محیط فناوری اطلاعات است. مطلب مرتبط با مدیریت ریسک را از اینجا بخوانید. […]

[…] مدیریت ریسک: شناسایی، ارزیابی، و مدیریت ریسک‌های مرتبط با امنیت اطلاعات. این شامل تحلیل تهدیدات و آسیب‌پذیری‌ها و ارزیابی تأثیرات آن‌ها بر سازمان است. […]