Temat: RISK IT (based on COBIT) Framework & Practitioner Guide

Stowarzyszenie Audytu i Kontroli Systemów Informatycznych (ISACA) opublikowało długo oczekiwany standard i przewodnik praktyków na temat zarządzania ryzykami informatycznymi. Stanowi on wypełnienie luki pomiędzy ogólnymi metodykami zarządzania ryzykiem i praktykami kierowania IT. Nowy model RISK-IT stanowi uzupełnienie dwóch wcześniejszych standardów ISACA, dotyczących zarządzania portfelem usług i projektów informatycznych: COBIT i VALIT.

Broszura i pełny opis standardu są dostępne za darmo dla wszystkich chętnych. Przewodnik dla praktyków, wraz z zestawem narzędzi wyłącznie dla członków ISACA. Wszystkie dokumenty można również zakupić w wersji drukowanej.

■ The Risk IT Brochure (PDF, 160K) Sep 2009
■ The Risk IT Framework (PDF, 4.6M) Nov 2009
■ The Risk IT Practitioner Guide (PDF, 5.7M) Nov 2009
■ The Risk IT Practitioner Guide Toolkit (Zip, 195K) Nov 2009

http://www.isaca.org/riskit
http://www.isaca.org/valit
http://www.isaca.org/cobit

Forum GoldenLine poświęcone modelowi RISK-IT:
RISK-IT .. Enterprise IT Risk Governance
■ Risk Governance
■ Risk Evaluation
■ Risk Response

Więcj o zarządzaniu usługami IT/ITSM/IT Governance
COBIT Control Objectives for Information and Related Technologies
ITIL V3 (Strategy, Design, Transition, Operation, Improvement)
Best Management Practice (P3O, MSP, M_o_R, ITIL, PRINCE2)
Certified in the Governance of Enterprise IT (CGEIT)
VAL-IT .. Value Governance of IT Investments
IT Service Management (ITSM, ITIL, COBIT)





The Risk IT Brochure
■ What is Risk IT?
■ What does Risk IT do?
■ What are the benefits of using Risk IT?

The Risk IT Framework
■ Principles
■ Process Details
■ Management Guidelines
■ Maturity Models

The Risk IT Practitioner Guide
■ Risk Universe, Appetite and Tolerance
■ Risk Awareness, Communication and Reporting
■ Expressing and Describing Risk, Risk Scenarios
■ Risk Responses and Prioritisation
■ Using COBIT® and Val ITTM

The Risk IT Practitioner Guide Toolkit
■ High-level IT Risk Assessment Form
■ Risk Communication Flows
■ Template Risk Register Entry
■ Generic IT Risk Scenarios
■ Generic IT Risk Scenarios Mapped to COBIT and Val IT Processes
■ Generic IT Risk Scenarios and Environmental Risk Factors
■ COBIT Controls and Val IT Key Management Practices to Mitigate IT Risk