این راهنمای جامع، بررسی دقیقی از ایزو 31000، استاندارد بینالمللی مدیریت ریسک، ارائه میدهد. این راهنما برای متخصصان و سازمانهایی طراحی شده است که به دنبال ایجاد، بهبود یا اصلاح روشهای مدیریت ریسک خود هستند، خوانندگان را در اصول، چارچوبها و فرآیندهای ضروری برای مدیریت مؤثر ریسک راهنمایی میکند. این راهنما با پوشش موضوعاتی مانند […]
کوبیت ۲۰۱۹، یک چارچوب و روش جامع برای حکمرانی و مدیریت فناوری اطلاعات در یک سازمان است. کوبیت ۲۰۱۹ مجموعهای از شیوهها، فرآیندها و دستورالعملهای برتر را ارائه میکند که به سازمانها کمک میکند فناوری اطلاعات خود را با اهداف کسبوکار خود هماهنگ کنند. چارچوب کوبیت ۲۰۱۹ مشتمل از چهل (۴۰) هدف حکمرانی و مدیریت […]
مدیریت ریسک تطبیق و تقلب برای همه سازمانها، صرف نظر از اندازه یا صنعت آنها، حیاتی است. مدیریت ریسک تطبیق فرآیند شناسایی، ارزیابی و کاهش خطرات مرتبط با عدم رعایت قوانین، مقررات، استانداردهای صنعتی و حرفهای و مسائل اخلاقی توسط سازمان است و در حوزه مدیریت ریسک تقلب، فعالیت تقلبی در سازمان مورد توجه قرار […]
ریسک فناوری و اطلاعات یکی از اجزای کلیدی ریسک کلی سازمان است. این نوع ریسک به عدم قطعیتها و احتمالاتی مرتبط میشود که میتوانند بر توانایی یک سازمان در استفاده موثر و کارآمد از سیستمها، دادهها و فرآیندهای فناوری اطلاعات برای دستیابی به اهداف خود تأثیر بگذارند. برخی از سازمانها ریسک فناوری و اطلاعات را […]
با افزایش پیچیدگی تهدیدات سایبری و ارزش فزآیندۀ دادهها، برای سازمانها ضرروت تدوین و ایجاد یک برنامه مدیریت ریسک سایبری موثر و قوی پیش از هر زمانی برای راهبران شرکتها آشکار شده است. اهمیت برنامهی مدیریت ریسک سایبری ناشی از فراگیریِ دیجیتالی شدن است. این کتاب، نقشه راهی عملی برای طراحی، ایجاد و توسعۀ و […]
