või operatsiooni teostamiseks peab olema vähemalt kaks teineteisest sõltumatu töötaja või üksuse kinnitus Slaid · Operatsiooniriskide kaardistamisel ja juhtimisel kasutatakse enesehindamise metoodikat (CSA) IT Riskid Siia kuulub risk, et ettevõtte poolt kasutatav infotehnoloogia: Slaid · ohustab andmete terviklikkust ja käideldavust · võimaldab oluliste varade (sh andmete) väärkasutust/moonutamist või vargust · ohustab ettevõtte igapäevast funktsioneerimist Talitluspidevus · äri jätkusuutlikkus Riskiteadlikkus! Eesmärk peaks olema, et iga töötaja saaks aru tehinguga kaasnevatest riskidest, mitte ei ajaks protseduurides näpuga järge Näide kaupmeeste juurest: Soovisin osta kaupu paari tuhande euro eest ja tasuda pangakaardiga. Minult küsiti dokumenti Kuigi dokumendifoto vastas minu välimusele, kirjutati ikkagi dokumendi number maksekviitungile Katsed on näidanud, et dokumendil võib olla isegi foto, millel on kujutatud ahv - makse saab ikkagi tehtud!
kasutada ja juhtida. ·Protsessid peavad toimima kokkulepitud mängureeglite raamistikus, mille seavad seadusandlus, standardid ja lepped IT STRATEEGILISE JUHTIMISE LÜHITUTVUSTUS 1.7.3 Strateegia kavandamine ja teostamine (juurutamine, evitamine) Strateegilise plaani realiseerimine seisneb planeerimises. Selleks vajame: ·praeguse seisundi kirjeldust või analüüsi. Kirjeldada tuleb infrastruktuuri (riistvara, opsüsteemid, baasihaldamissüsteemid, tööjaamad, seire, talitluspidevus, turvadirektiivid ja -protseduurid jms), arendusmetoodikat, ülalpidamist, andmeturvet IT STRATEEGILISE JUHTIMISE LÜHITUTVUSTUS 1.7.3 Strateegia kavandamine ja teostamine (juurutamine, evitamine) Strateegilise plaani realiseerimine seisneb planeerimises. Selleks vajame: ·võimalikult täpset iseloomustust uuest, saavutatavast infrastruktuurist, arendusmetoodikatest, ülalpidamisest, andmeturbest ·plaani, kuidas me kõigis nimetatud osades praegusest seisust soovituni jõuame.
Testimine põhineb riskianalüüsil. Me ei suuda identifitseerida kõiki riske. Riskianalüüs näitab, kui palju testida ja millele keskenduda. Testimine vähendab riske, mitte ei kõrvalda neid. Analüüs, planeerimine ja disain on olulised. Testi eesmärgid peavad olema määratletud ja arusaadavad, seotud lõppkasutaja vajadustega. Ehk siis – Vastavalt riskianalüüsile koostatakse ka testimiseks acceptance kriteeriumid ja testitakse vastu neid. Testimine vähendab riske. Talitluspidevus Talitluspidevuse eesmärk on vähendada miinimumini tegureid, mis takistavad missioonikriitiliste süsteemide tööd. Selle käigus tegeletakse IT katastroofidega toime tulemise ja neist taastumise küsimustega. IT katastroof on teenuse mittetoimimine pikemal perioodil, mistõttu on vajalik erandkorras kasutusele võtta alternatiivne süsteem. Talitluspidevuse põhieesmärk sisaldab: - IT teenuste katkestuste vältimine ning teenuste taastamine juhul, kui katkestus aset leiab;
annaabi.ee 
