通过解决数字风险差距提高技术投资回报率

通过解决数字风险差距提高技术投资回报率
作者: Carol Fox,风险管理协会(轮圈)战略计划副总裁
发表日期: 2019年9月9日

太经常了, IT和风险管理专业人士似乎在说一种不同的语言, 如果他们会说话的话. 弥合数字风险差距, 由轮圈联合撰写的新报告, 风险管理协会®, 和ISACA, 促进理解, 这些专业人员之间的协作和沟通,以最大限度地利用他们组织的技术投资.

数字澳门赌场官方下载战略和执行正在成为支持业务目标的基本水平能力. 不再是技术专家的唯一权限, 网络安全风险和机遇现在是业务风险组合的核心组成部分. IT和风险管理专业人员之间的强大协作促进了资源的战略对齐,并促进了整个澳门赌场官方下载的价值创造.

ISACA的风险IT框架 通过在澳门赌场官方下载风险管理中嵌入IT实践,确认并集成两个专业小组之间的交互, 使组织能够确保最佳的风险调整回报. 从澳门赌场官方下载的角度看待数字风险, 组织可以更好地实现更广泛的运营影响,并促进决策的改进, 协作和问责制. 以达到最优值, 然而, 风险管理应该是技术实施的一部分,从项目开始到整个生命周期. 通过理解技术生命周期, IT和风险管理专业人员可以确定他们之间以及与其他重要功能角色之间协作的最佳机会.

IT和风险管理专业人员都使用各种工具和策略来帮助管理风险. 尽管两组使用的方法不同, 它们通常被设计成实现类似的结果. 一般, 来自这两个行业的从业者从业务目标的基线开始,并建立上下文,以启用基于风险的决策制定的应用程序. 通过集成框架(如NIST网络安全框架和ANSI RA).1风险评估标准), 角色和评估方法, IT和风险管理专业人员可以更好地协调他们的工作,以解决威胁并创造价值.

例如, 更好地协调风险评估使组织能够通过确定更广泛的风险和潜在的缓解措施来提高绩效, 并确保操作在可接受的风险承受范围内进行. 它还提供了一个更清晰的, 更全面地了解澳门赌场官方下载的风险, 哪些可以帮助组织的董事会做出IT投资决策, 还有其他商业投资. 利用各自的评估技术也会导致更明智的承保,从而改善保险计划的定价, 保险条款, 产品及服务.

整体, 发展中明确, 共同的语言和相互理解可以成为团结文化的强大桥梁, 将这两个领域结合在一起,并在此过程中创造巨大的价值.

报告可通过轮圈和ISACA成员各自的网站获得. 下载报告,请访问轮圈风险知识库 www.轮圈.org/RiskKnowledge or we43.sukdha.com/digital-risk-gap. 以获取有关轮圈的更多信息,并了解其他轮圈出版物, 受教育机会, 会议和资源, 访问 www.轮圈.org. 欲了解更多有关ISACA及其资源的信息,请访问 we43.sukdha.com.

ISACA年度报告

2024
复选标记

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记