בשנים האחרונות, עקב גל ההונאות הגדול שפקד אותנו בשנים האחרונות, יצאו תקנות ניהול סיכונים המעוגנות בחוק והדוגמה הבולטת היא, ללא כל ספק, ההוראה לניהול סיכוני אבטחת מידע בענף הפנסיה והביטוח, הוראות המפקח על הבנקים בבנק ישראל, הוראת ניהול בנקאי תקין מספר 357, בנושא ניהול טכנולוגיית המידע.
הוראה זו לא נולדה בחלל ריק היא נועדה להסדיר כמה היבטים חשובים:
- מהימנות - ניהול סיכונים מעלה את האמינות והביטחון בדיווח הן לרשויות והן למערך הניהולי הפנימי.
- הגברת שליטה ומזעור סיכונים - הגדלת היכולת לחזות תרחישים בלתי צפויים ומזעור הסיכונים הבאים עקב אירועים אלו.
- רגולציה - התאמת נהלי הארגון לדרישות החוק, והקטנת החשיפה לתביעות משפטיות.
- הזדמנויות - לאי ודאות שני פנים; היא יכולה להוות סיכון אך היא גם יכולה לספק הזדמנויות שרק מחכות למינוף.
- חלוקת משאבים - ניהול סיכונים יעיל מעניק את האפשרות להשוות בין יעדי הארגון לבין רמת הסיכונים ומשפיע באופן חיובי על חלוקת המשאבים בו.
- תשתית המחשוב - בקרת סיכונים שיכולים לנבוע מעדכוני מערכות או גרסאות, העדר תיעוד, תחזוקה לא הולמת, שימוש יתר בתוכנות מיושנות ועוד.
- תקשורת - בקרת סיכונים המאיימים על מנגנוני ההגנה של מערך המחשוב כגון ה-Firewall, בדיקת התקשורת הפנימית כמו גם הגישה מרחוק.
- מורכבות המערכת - איתור סיכונים הנובעים מריבוי ממשקים או ריבוי עיבודים.
- אבטחת מידע פיסית ולוגית - בקרת מערך ההרשאות והסיסמאות, ובקרת הגבלת משתמשים מורשים.
- בקרת מערכות המידע עצמן - בדיקות עיבוד, פלט וקלט.
- בקרת תקשורת חיצונית - בקרת חוזים והסכמים עם חברות ונותני שירותים חיצוניים והערכת ביצועיהם.
- DRPתוכנית התאוששות מאסון - בקרת מוכנות הארגון במקרה של אסון.
סיכונים אשר יכולים לאיים על מערך המידע של ארגון:
ניהול סיכונים אפקטיבי עם המומחים של מיטסי
ניהול סיכונים יעיל פירושו למפות את כלל הסיכונים המאיימים על מערכות המידע בארגון, בטרם אלו מתרחשים, כמו גם לאתר את האירועים החריגים בעת התרחשותם. הרעיון שעומד בבסיס ניהול סיכונים אפקטיבי הוא למנוע עד כמה שניתן את הפגיעה במערכות המידע של הארגון, מבעוד מועד.
בראש חברת מיטסי עומד מומחה ה-IT אבנר שרון, שהוא מראשונים בארץ שהוענק לו התואר CGEIT, הסמכה בממשל טכנולוגיות מידע לתאגיד. החברה מעניקה שירותי מבקר חיצוני למגוון רחב של חברות בהתאם לדרישות הרגולטוריות.
לקבלת מידע נוסף, התקשרו עכשיו: 03-942-2222
סקר סיכונים