Все статьи

IT-менеджмент: управление рисками. Методы "Разделение рисков" и "Предотвращение рисков"

Управление рисками – один из столпов высшего IT- менеджмента.


1. Принятие рисков— это подход, при котором мы осознанно не инвестируем в управление рисками. Такой подход обычно применим к мало-востребованным информационным сервисам. Это означает, что простой таких информационных сервисов не принесёт бизнесу никаких издержек. Время восстановления таких информационных сервисов обычно не регламентируется.

2.Разделение рисков - при этом подходе мы переносим часть потенциальных издержек на партнёров. Такими партнёрами обычно являются провайдеры хостинга или поставщики оборудования с опцией zip-пакет. В соглашениях об уровне сервиса необходимо предусмотреть пропорции разделения потенциальных материальных издержек, на случай, если SLA не будет выдержан.

3.Предотвращение рисков - самый ресурсоёмкий подход для бизнеса. При этом подходе мы системно и целенаправленно инвестируем в предотвращение рисков и в наиболее быстрое восстановление доступности информационных сервисов. Этот подход применим к информационным сервисам, простой которых принесёт бизнесу не только финансовые, но и имиджевые издержки.

Стратегия управление рисками - часть стратегии IT; стратегия IT - основа программ по цифровизации бизнеса.