Índice:
- Definição - O que significa Gerenciamento de Riscos de TI?
- Techopedia explica Gerenciamento de Riscos de TI
Definição - O que significa Gerenciamento de Riscos de TI?
Gerenciamento de riscos de TI é a aplicação dos princípios de gerenciamento de riscos a uma organização de TI, a fim de gerenciar os riscos associados ao campo. O gerenciamento de riscos de TI visa gerenciar os riscos inerentes à propriedade, envolvimento, operação, influência, adoção e uso de TI como parte de uma empresa maior.
O gerenciamento de riscos de TI é um componente de um sistema maior de gerenciamento de riscos corporativos. Isso abrange não apenas os riscos e efeitos negativos de serviços e operações que podem degradar o valor organizacional, mas também leva em consideração os benefícios potenciais de empreendimentos de risco.
Techopedia explica Gerenciamento de Riscos de TI
O gerenciamento de riscos de TI é um processo realizado pelos gerentes de TI para permitir que eles equilibrem os custos econômicos e operacionais relacionados ao uso de medidas de proteção para obter ganhos nominais de capacidade proporcionados pela proteção dos sistemas de dados e informações que dão suporte às operações de uma organização.
Como regra geral, o risco é definido como o produto da probabilidade de ocorrência e o impacto que um mesmo poderia ter. Em TI, no entanto, risco é definido como o produto do valor do ativo, a vulnerabilidade do sistema a esse risco e a ameaça que representa para a organização.
Os riscos de TI são gerenciados de acordo com as seguintes etapas:
- Avaliação: cada risco é descoberto e avaliado quanto à gravidade
- Mitigação: Contramedidas são implementadas para reduzir o impacto de riscos específicos
- Avaliação e Avaliação: No final de um projeto, a eficácia de quaisquer contramedidas (juntamente com sua relação custo-benefício) é avaliada. Com base nos resultados, serão tomadas ações para melhorar, alterar ou acompanhar os planos atuais.
