LO QUE LAS EMPRESAS ESTÁN HACIENDO ANTE LOS RIESGOS DE TI
La adopción de la ITRM La adopción de ITRM es mas de una tercera parte de las empresas tenían un programa bien establecido y que case una cuarta parte había implementado un programa de ITRM. Un estudio mas profundo arrojo que también existe una correlación entre el tamaño de la empresa y el porcentaje de adopción. Es decir, es mucho mas probable que las grandes empresas hayan implementado un trabajo de ITRM que las compañías con menos empleados.
¿Cuál de los siguientes enunciados describe mejor el programa ITRM en su organización? El programa ha estado bien establecido por varios años. Implementamos un programa en los últimos tres años. estamos en proceso de implementar un programa. Actualmente nos encontramos evaluando opciones para un programa. No estamos considerando implementar un programa.
El uso de herramientas Muchos proveedores de software ofrecen servicios de administración de riesgos. Esta herramientas a menudo vinculan los requisitos de negocio con una herramienta de reportes que puede incorporar información y varios elementos de riesgo a fin de obtener un punto de vista del riesgo de TI en toda la empresa. se hizo el sondeo en algunas empresas para ver si utilizaban herramientas de software para apoyar la ITRM.
En su empresa se utilizan herramientas o aplicaciones de software para apoyar la ITRM
El valor percibido de la ITRM Los resultados muestran que las empresas con una ITRM ‘madura’ calificaron la eficacia de su ITRM mucho más alto que sus pares. Desde nuestro punto de vista, estas organizaciones utilizan su programa de ITRM para obtener una ventaja competitiva: sabemos que existe una relación estrecha entre el tiempo durante el cual el programa de ITRM ha estado funcionando y su eficacia superior en comparación con la competencia.
El valor agregado también se puede demostrar de otras maneras: nuestros resultados muestran que las empresas que tienen más ‘experiencia’ en ITRM, por los años en que han tenido un programa más establecido, están más alertas a los riesgos y más conscientes a las tendencias cambiantes en los riesgos de TI.
¿Cómo compararía usted la eficacia de la ITRM de su empresa con la de su competencia? Nivel 5 El programa ha estado bien establecido por varios años. Nivel 4 Implementamos el programa en los últimos años. Nivel 3 Estamos en proceso de implementar un programa. Nivel 2 Actualmente nos encontramos evaluando opciones para un programa. Nivel 1 No estamos considerando implementar un programa.
Actúe ahora Este panorama cambiante exige claramente una revisión profunda de los riesgos de negocios y de TI y de la estrategia corporativa que rodean las megatendencias de la consumerización, computación en nube, continuidad del negocio, crímenes cibernéticos, amenazas internas y el programa acelerado de cambio.
Final de la presentación