Исследование и разработка моделей управления рисками в ИТ

В работе проведено исследование основных этапов жизненного цикла программного и аппаратного обеспечения компьютерных систем и сетей компании, а также основных ИТ-рисков. Основная проблематика, выносимая в рамках работы, заключается в отсутствии единых стандартов управления рисками, адаптированных под условия российского рынка, в следствие чего возникает несогласованность подходов к управлению существующими ИТ-процессами на предприятиях, отсутствие взаимодействия между его структурными подразделениями. На основе анализа передовых практик, существующих методологий (CORAS, OCTAVE, CRAMM, MOF risk management, ГРИФ) и стандартов (ISO 17799, COBIT 5 for Risk, BSI и BSI-Standards 100-3, NIST 800-30 и др.) - проведена классификация и идентификация ИТ-рисков; - предложена методика выявления и снижения рисков в ИТ на основе интегрированной схемы взаимодействия информационных и бизнес-подразделений; - разработана и апробирована модель управления рисками, адаптированная для российского рынка. Разработанная модель управления рисками в ИТ предназначена для мониторинга и повышения качества оказываемых ИТ-услуг, снижения рисков ИТ-процессов, повышения эффективности управления и обеспечения непрерывности бизнеса.