Тема 3. Риски ис и безопасность: риск менеджмент ит

Содержание темы (дидактические единицы и их характеристика):

Развитие и распространение информационных технологий в управлении: усложнение предметных технологий, невозможность использования их без ИТ. Зависимость процессов управления от качества ИТ. Место риска ИТ среди управленческих рисков. Схема рисков Гулда: технологические (риски эксплуатации систем) и внедренческие (проектные) риски.

Традиционный подход – общий подход к управлению риском. Сведение рисков к проблеме безопасности. Базельский комитет и его методы управления операционным риском. Отличие определения операционного риска Базельского комитета от определения Гулда. Новый подход – использование понятия «информационного» риска. Декомпозиция риска. Системы принятия решений в управлении риском. Способы классификации рисков ИС и методы их регулирования: организационные, технические, технологические и финансовые.

Риски ИС на различных этапах их жизненного цикла. Оценка ожидаемых рисков закупки ИС, периода внедрения ИС, периода эксплуатации ИС и управление ими.

Цели и задачи изучения темы: получение знаний по управлению рисками ИС.

Изучив тему, студент должен:

• знать место риска ИТ среди управленческих рисков; способы классификации рисков ИС и методы их регулирования (организационные, технические, технологические и финансовые); риски ИС на различных этапах жизненного цикла ИС;

• уметь оценивать ожидаемые риски закупки ИС, внедрения ИС и эксплуатации ИС;

• приобрести навыки идентификации и оценки рисков; разработки плана управления рисками;

• иметь представление о развитии и распространении информационных технологий в управлении; зависимости процессов управления от качества ИТ; схеме рисков Гулда; подходах к управлению рисками; методах управления операционным риском Базельского комитета и отличии определения операционного риска Базельского комитета от определения Гулда.

Изучая тему, необходимо акцентировать внимание на следующих понятиях: организационные, технические, технологические и финансовые риски; риски закупки ИС, внедрения ИС и эксплуатации ИС.

Порядок изучения темы

Распределение бюджета времени по теме:

• количество лекционных часов, из них в компьютерной аудитории - 1/1;

• количество часов, отведенных на семинарские и практические занятия, из них в компьютерной аудитории 1/1;

• количество часов, отведенных на самостоятельную работу – 4.

Виды самостоятельной работы студентов:

• изучение теоретического материала;

• изучение дополнительных материалов;

• выполнение тестовых заданий по теме «Риски ИС и безопасность: риск менеджмент ИТ»;

Вопросы темы

1. Место риска ИТ среди управленческих рисков.

2. Способы классификации рисков ИС и методы их регулирования. Риски ИС на различных этапах их жизненного цикла.

Методические указания по изучению вопросов темы

При изучении вопроса 1:

• читать литературу: [1]; [4], с. 263-315;

• ответить на контрольные вопросы: 1, 2.

При изучении вопроса 2:

• читать литературу: [1]; [4], с. 263-315; [8], c. 134-154, 226-233.

• изучить дополнительные материалы:

ссылки на ресурсы Интернет:

• Управление рисками проекта. Библиотека project-менеджера. http://profi-club.kiev.ua /management/admlibr/riskadm.htm;

• ответить на контрольные вопросы: 3-7.

Контрольные вопросы по теме

1. Что является риском ИС?

2. Каково место риска ИТ среди управленческих рисков?

3. Как классифицируются риски ИС и каковы методы их регулирования?

4. Какие риски существуют на различных этапах их жизненного цикла ИС?

5. Как оценить риск закупки ИС?

6. Как оценить риск периода внедрения ИС?

7. Как оценить риск периода эксплуатации ИС?

При изучении темы необходимо:

• читать литературу:

  • [1. Баронов В.В. и др. Автоматизация управления предприятием. – М.: ИНФРА-М, 2008];

  • [4. Костров А.В. Основы информационного менеджмента: учебное пособие. – М.: Финансы и статистика, 2007];

  • [8. Тютюнник А.В., Шевелев А.С. Информационные технологии в банке. - М.: Издательская группа "БДЦ-пресс", 2003];

ссылки на ресурсы Интернет:

• Управление рисками проекта. Библиотека project-менеджера. http://profi-club.kiev.ua /management/admlibr/riskadm.htm;

• выполнить практические задания из практикума по дисциплине «Информационный менеджмент».

План практических занятий по теме

1. Обсуждение и тестирование по теме «Риски ИС и безопасность: риск менеджмент ИТ».

2. Выполнение лабораторной работы (см. практикум).