Å tevilka 15, julij 2009 - Carinska uprava Republike Slovenije

[IZ STROKE]
~ projektna tveganja (tveganja, ki se navezujejo na /
ne/uspešnost projektov, /ne/doseganje opredeljenih
vrednosti, ciljev zaradi pomanjkanja odgovornosti in
neustreznega izvajanja opredeljenih obveznosti).
Obvladovanje informacijskih tveganj.
Glede na razvoj informatike je obvladovanje
tveganj praviloma vpeljano kot stalen proces v vsaki
organizaciji, ki sestoji iz načrtovanja, vpeljave,
spremljanja in kontroliranja uvedenih dimenzij/kontrol,
opredeljenih v varnostni politiki. Ocenjevanje tveganj
v informatiki je lahko del širšega procesa celotne
organizacije ali samostojen proces, ki se izvaja v točno
določenih obdobjih (npr. enkrat na leto oz. na zahtevo)
in omogoča prikaz trenutno ugotovljenih tveganj.
Obvladovanje informacijskih tveganj je sestavljeno
iz treh aktivnosti: identifikacije tveganj, analiziranja
tveganj in vrednotenja tveganj.
V fazi identifikacije tveganj se identificirajo tveganja,
kritične točke, oziroma njihovi deli. Identifikacija
tveganj se mora izvajati sistematično, obsežno in
kakovostno, tako da lahko identificiramo čim večje
število potencialnih tveganj oziroma nevarnosti.
Kakovostne informacije, dobro poznavanje organizacije,
njenega notranjega in zunanjega okolja ter sodelovanje
strokovnjakov z različnih poslovnih področij so zelo
pomembni dejavniki, ki lahko pozitivno vplivajo na
proces identifikacije tveganj.
Analiziranje tveganj je faza, v kateri se doseže
razumevanje identificiranih tveganj, med drugim tudi
vrste in stopnje tveganj. Te informacije pripomorejo k
lažji odločitvi, kako obravnavati posamezna tveganja.
Njihovo stopnjo je mogoče opredeliti s pomočjo
različnih statističnih analiz ter izračunov v kombinaciji
z vplivi in verjetnostmi posameznih tveganj. Poznamo
kvalitativno in kvantitativno analizo. Prva izkazuje
tveganja s finančnim vrednotenjem na letni ravni,
druga pa je bolj subjektivna in obravnava tveganja na
posameznem področju – segmentu virov in sredstev.
Pri analiziranju tveganj so nam lahko v veliko pomoč
pretekle izkušnje, zgodovinski podatki in poročila,
standardi, analize, prototipne rešitve in eksperimenti,
različni modeli, specialistična in strokovna znanja
oziroma nasveti.
Vrednotenje tveganj je faza, v kateri se opredelijo
tveganja, ki jih moramo ustrezno obravnavati glede na
prioriteto tveganj. . Pri vrednotenju tveganj je poleg
stopnje tveganja treba upoštevati še druge dejavnike, kot
so posledice, verjetnost dogodkov, vpliv posameznih
tveganj itd.
Obvladovanje informacijskih tveganj
Obvladovanje tveganj zajema navedene faze,
procese, s katerimi se omogočijo prikaz, vrednotenje,
analiziranje in identifikacija tveganj, vključno z
ustreznimi informacijami o različnih tveganjih.
Predstavlja podporo sprejemanju odločitev o vodenju
informacijskih sistemov, zagotavljanju informacijske
varnosti in zmanjševanju informacijskih tveganj. Če se
torej opredeljevanju tveganj v informatiki ne posveča
dovolj pozornosti ali je v organizaciji obvladovanje
tveganj neustrezno opredeljeno, se lahko to odrazi v
visokih stroških, neuspešnih projektih, operativnih
težavah in incidentih, zmanjšanju informacijske
varnosti oziroma neustrezni zaščiti pred tveganji ter
neuspešnem zagotavljanju opredeljenih vrednosti.
Na poti do želenega rezultata je pomembno, da se
informatika in organizacija zavedata, da zahteva
uvajanje na omenjenih področjih velikokrat tudi
organizacijske in tehnološke spremembe, izvedba pa
je pogostokrat povezana s številnimi dolgoročnimi
projekti.
Rastko Škaljak, GCU
CARINA.SI │ 19