ניהול סיכונים
מסיבת יום הולדת 80 לחמותי
קצת על ניהול סיכונים
פורום C3 | "ניהול סיכונים – הכרחי בארגון ודורש אחריות ניהולית ברמה הגבוהה ביותר"
כך אמר ד"ר יוסי רענן, ראש תכנית MBA לניהול חברות טכנולוגיות, המסלול האקדמי המכללה למנהל, במפגש פורום הבכירים C3 של אנשים ומחשבים ● לדבריו, "כיום גישת ניהול הסיכונים היא פרו-אקטיבית, לפיה יש להתכונן מראש ולהכין תגובות ולמנוע את הופעת הסיכונים" ● רמי ניסן, מנהל מחלקת מערכות מידע בפאהן-קנה ניהול ובקרה, הציג את הסיכונים והסיכויים בעבודת המנמ"ר בתחום ● אסף וייסברג, מנכ"ל IntroSight, חתם את המפגש בדברו על הסיכונים הגלומים בעבודה במיחשוב ענן
סיכון שיוצר סיכוי
הקשר ההולך ומתהדק בין ה-IT לבין פעילות הליבה של הארגונים, מחייב את המנמ"רים ליטול סיכונים מחושבים, להציף אותם בפני הממונים עליהם, ובמקביל – לעשות הכל כדי שהתסריטים הגרועים ביותר לא יתממשו ● בתוך ניהול הסיכונים הכולל, למנמ"ר יש מערך סיכונים משלו - אלא שבתוך הסיכונים הללו, טמונה גם הזדמנות
אופיר זילביגר, SECOZ: "תחומים רבים יתנקזו לטיפול ב-GRC בגלל השינויים בעולם העסקים"
זילביגר, שפתח את כנס ניהול הסיכונים, המליץ למנמ"רים להיצמד למסגרות קיימות, להגדיר איש בארגון שיהא מתאם ל-GRC, למפות את הבקרות הקיימות, לשפר את התהליכים ולא להיכנס לפאניקה ● חיים ריינהולד, מנהל תחום המשכיות עסקית, HMS: "ארגונים נדרשים להגדיר את תרחיש האסון הקובע"
פרופ' דן גלאי: "אחת הבעיות העיקריות בניהול סיכונים במערכות מידע היא העדרם של נתונים"
"תנאי הכרחי לניהול סיכונים הוא ניהול מערך נתונים", אמר פרופ' גלאי - מומחה בתחום, בכנס itGRC10 ● לדבריו, "נתונים אלה יכולים לסייע בחיזוי הסיכונים באומדן ההתממשות שלהם, ובהתאם - בהיערכות לקראתם" ● בהקשר למשבר הכלכלי האחרון, אמר פרופ' גלאי, כי "במשבר חשיבותו של תחום ניהול הסיכונים רק הולכת וגוברת"
ד"ר יצחק שמר: ניהול סיכונים הוא נשמת אפו של ענף הפיננסים – לא מס שפתיים לריצוי הרגולטור
"ניהול סיכונים אמיתי מוטמע בכל שלבי המחזור חיים של המוצר או השירות - זה אינו רובד 'מודבק'", אמר ד"ר שמר, יועץ מיחשוב למגזר הפיננסי, בוועידת eBanking שערכה קבוצת אנשים ומחשבים ● אבי שלום, מנהל ייעוץ אזורי, גרטנר המזה"ת: "הרגולטור יהיה זה שינחה את הבנקים אילו מערכות לרכוש, והדבר יביא להרחבת ניהול סיכונים"
"המירוץ בין הסיכונים לניהולם – מאבק אינסופי"
"למערכות ה-IT יש תפקיד מפתח בניהול הסיכונים בצורה יעילה", אמר אתמול (ד') פרופ' וינר בכנס IT-GRC09 ● אופיר זילביגר, מנכ"ל SECOZ: "מימוש GRC מאפשר ניצול מירבי של התרומה העסקית של ה-IT לארגון, מפחית את עלויות ה-IT ומצמצם את סיכוני ה-IT"
