Клуб 4CIO - Управление рисками

Глава посвящена управлению рисками в контексте цифровой трансформации. Рассматриваются особенности рисков, которые возникают при внедрении и эксплуатации цифровых технологий: от корпоративных и проектных до операционных. Дается определение риска и связанных понятий (угроза, уязвимость, последствия), описываются методы идентификации, классификации и оценки рисков, а также способы реагирования: принятие, снижение, передача или уклонение. Анализируются международные стандарты и методологии (ГОСТ Р 51897-2021, ISO 31000, ITIL 4, COBIT 5, Risk IT, OCTAVE Allegro), инструменты управления (реестр и карты рисков), а также практики как российских, так и зарубежных компаний. Подчеркивается, что управление рисками должно быть интегрировано в систему корпоративного управления и основываться на проактивном подходе, обеспечивая баланс между угрозами, затратами на их снижение и стратегическими целями бизнеса.