Businesses are now so reliant on te

Businesses are now so reliant on technology that many simply couldn't operate without it. IT has become such an integral part of business that IT risk management is an imperative for all organisations. Gone are the days when risk management was only practiced by a specialist department, now risk management touches every part of the business, especially IT. With its central database of assets, people and processes, Service Management software is uniquely positioned to manage risk within IT. Neil Penny, Product Director at Sunrise Software explains.

Technology is ubiquitous, no business of any size can operate without it. Risk management is also becoming more mainstream as organisations realise that risk needs to be an enterprise-wide concern. Indeed, due out later this year, ISO9001:2015, introduces a new approach to the international quality standard which is soon to be underpinned by 'risk-based thinking', bringing the concept of risk management to a much wider audience.

Risk management for the IT department isn't simply limited to 'keeping the lights on', it is now underpinning the entire business. IT risk management is moving much higher up the corporate agenda as there are increasing instances where IT outages can result in loss of reputation, loss of business and in some cases, significant financial penalties from regulators.

There are many inherent risks that the IT department manages every day, probably without even thinking about it. For example:

Keeping the infrastructure and online services running - rolling out new systems, services and replacing/refreshing existing technology. Ensuring software licenses are kept up to date, and that legacy code and operating systems are maintained. Each of these activities needs to be planned, and all dependencies carefully mapped, so that when one thing is changed, the knock on effects are suitably managed, with no 'surprises' that could increase down time.

Cyber Security - managing threats both external and from within, vulnerability and patch management, controlling and eradicating malware, managing data loss, controlling the perimeter. A key part of security is also educating the user base and enforcing corporate security policies, particularly if sensitive client/citizen data or commercially valuable intellectual property is handled.

BYOD/CYOD - managing consumer devices that may connect to the network with or without authorisation and the resulting threats. There may be productivity gains to be considered here as well - risk management is also about managing positive opportunities.

Physical risks to IT equipment and business continuity - power outage, fire, flood, pandemic. What happens if the organisation needs to close down, or re-locate at short or no notice?

Most organisations have plans for these sort of eventualities and having a formal IT risk management function ensures that they remain visible.

Having looked at internal risk, Service Providers in particular also need to manage third party and supply chain risk. This is potentially a much larger and more complex area of risk management because while their reputation may well be reliant on good service from third parties, they don't necessarily have much control over it.

Despite its importance, many organisations still use spreadsheets to manage risk. The dangers of using spreadsheets are well documented, but none the less, they still seem to be the method of choice in many organisations. Disadvantages include:

- Difficult to collate multiple spreadsheets to assess overall risk

- No standard template

- No provenance or audit trail, and no version control

Importantly, randomly managed spreadsheets are not linked to IT real estate, so it is difficult to equate theoretic IT risk with the actual situation on the ground. Your Service Management tool already likely has a database of IT assets and users, so it makes a lot of sense to link IT risk management to your Service Management capabilities.

The benefits of a purpose built IT risk management solution that integrates with your Service Management tools are wide reaching. It provides a central repository for tracking all IT risk information, including risks and owners, allocation actions, assessing risk scores, details of risk controls and mitigation activities, with full audit trails and history.

A central system provides visibility of risk that could affect the running of the business, and affect service provision to customers. It highlights issues within the supply chain and can identify risks that have a potential impact on other areas of the business. In addition, such an integrated system can be linked to project risk, department operational risk and supply chain risk, rolling up all risk information to an enterprise level (where used).

For the IT department integration with existing CMDB, asset registers, user information/accounts, through an attractive, easy to use interface that the department is already familiar with shortens

Hasil (Bahasa Indonesia) 1:

Businesses are now so reliant on technology that many simply couldn't operate without it. IT has become such an integral part of business that IT risk management is an imperative for all organisations. Gone are the days when risk management was only practiced by a specialist department, now risk management touches every part of the business, especially IT. With its central database of assets, people and processes, Service Management software is uniquely positioned to manage risk within IT. Neil Penny, Product Director at Sunrise Software explains.Technology is ubiquitous, no business of any size can operate without it. Risk management is also becoming more mainstream as organisations realise that risk needs to be an enterprise-wide concern. Indeed, due out later this year, ISO9001:2015, introduces a new approach to the international quality standard which is soon to be underpinned by 'risk-based thinking', bringing the concept of risk management to a much wider audience.Risk management for the IT department isn't simply limited to 'keeping the lights on', it is now underpinning the entire business. IT risk management is moving much higher up the corporate agenda as there are increasing instances where IT outages can result in loss of reputation, loss of business and in some cases, significant financial penalties from regulators.There are many inherent risks that the IT department manages every day, probably without even thinking about it. For example:Menjaga infrastruktur dan layanan online berjalan - menggelar sistem baru, Layanan dan mengganti/menyegarkan teknologi yang sudah ada. Memastikan lisensi perangkat lunak tetap up-to-date, dan bahwa kode warisan dan sistem operasi dipertahankan. Masing-masing kegiatan ini harus direncanakan, dan semua dependensi dengan hati-hati dipetakan, sehingga ketika satu hal berubah, ketukan di efek sesuai dikelola, tanpa 'kejutan' yang dapat meningkatkan waktu istirahat.Cyber Security - mengelola ancaman eksternal maupun dari dalam, kerentanan dan patch manajemen, pengendalian dan Pemberantasan malware, mengelola kehilangan data, mengendalikan perimeter. Bagian penting dari keamanan juga mendidik basis pengguna dan menegakkan kebijakan keamanan perusahaan, terutama jika data sensitif klien/warga negara atau berharga komersial intelektual ditangani.BYOD/CYOD - mengelola perangkat konsumen yang mungkin terhubung ke jaringan dengan atau tanpa otorisasi dan ancaman yang dihasilkan. Mungkin ada peningkatan produktivitas harus dipertimbangkan di sini-manajemen risiko adalah juga tentang mengelola peluang positif.Risiko fisik untuk IT peralatan dan bisnis kontinuitas - pemadaman listrik, kebakaran, banjir, pandemi. Apa yang terjadi jika organisasi perlu menutup down, atau kembali menemukan di pendek atau tanpa pemberitahuan?Sebagian besar organisasi memiliki rencana untuk semacam ini kemungkinan dan memiliki formal ini risiko fungsi manajemen memastikan bahwa mereka tetap terlihat.Setelah melihat risiko internal, penyedia layanan khususnya juga perlu untuk mengelola pihak ketiga dan menyediakan jaringan risiko. Hal ini berpotensi lebih besar lebih kompleks area dan manajemen risiko karena sementara reputasi mereka mungkin bergantung pada pelayanan yang baik dari pihak ketiga, mereka tidak selalu memiliki banyak kendali atas hal itu.Meskipun penting, banyak organisasi masih menggunakan spreadsheet untuk mengelola risiko. Bahaya menggunakan spreadsheet yang didokumentasikan dengan baik, tapi tidak kurang, mereka masih tampaknya menjadi metode pilihan di banyak organisasi. Kerugian termasuk:-Sulit untuk menyusun beberapa spreadsheet untuk menilai risiko keseluruhan-Ada template standar-Tidak ada asalnya atau audit trail, dan tidak ada kontrol versiPenting, secara acak dikelola spreadsheet yang tidak berhubungan dengan IT real estat, sehingga sulit untuk menyamakan teori itu risiko dengan situasi aktual di tanah. Alat manajemen layanan Anda mungkin sudah memiliki database itu aset dan pengguna, jadi itu membuat banyak akal untuk link manajemen risiko ke kemampuan manajemen layanan Anda.Manfaat tujuan membangun solusi manajemen risiko yang terintegrasi dengan manajemen layanan Anda alat-alat yang luas mencapai. Hotel ini menyediakan gudang penyimpanan terpusat untuk melacak semua risiko informasi, termasuk risiko dan pemilik, tindakan alokasi, penilaian risiko nilai, rincian risiko kontrol dan kegiatan mitigasi, dengan jejak audit penuh dan sejarah.A central system provides visibility of risk that could affect the running of the business, and affect service provision to customers. It highlights issues within the supply chain and can identify risks that have a potential impact on other areas of the business. In addition, such an integrated system can be linked to project risk, department operational risk and supply chain risk, rolling up all risk information to an enterprise level (where used).For the IT department integration with existing CMDB, asset registers, user information/accounts, through an attractive, easy to use interface that the department is already familiar with shortens

Hasil (Bahasa Indonesia) 2:

Bisnis sekarang sangat bergantung pada teknologi yang banyak hanya tidak bisa beroperasi tanpa itu. TI telah menjadi suatu bagian integral dari bisnis yang TI manajemen risiko adalah penting bagi semua organisasi. Lewatlah sudah hari-hari ketika manajemen risiko hanya dilakukan oleh departemen spesialis, sekarang manajemen risiko menyentuh setiap bagian dari bisnis, terutama IT. Dengan database yang berada di pusat aset, orang dan proses, perangkat lunak Service Management diposisikan secara unik untuk mengelola risiko dalam IT. Neil Penny, Direktur Produk di Sunrise Software menjelaskan.

Teknologi adalah di mana-mana, tidak ada dari berbagai ukuran dapat beroperasi tanpa itu. Manajemen risiko juga menjadi lebih utama sebagai organisasi menyadari bahwa risiko perlu menjadi perhatian perusahaan-lebar. Memang, karena keluar akhir tahun ini, ISO9001: 2015, memperkenalkan pendekatan baru untuk standar kualitas internasional yang akan segera didukung oleh 'pemikiran berbasis risiko', membawa konsep manajemen risiko untuk lebih luas penonton.

Manajemen risiko untuk departemen iT tidak hanya terbatas pada 'menjaga lampu', sekarang mendasari seluruh bisnis. Manajemen risiko TI bergerak jauh lebih tinggi agenda perusahaan karena ada peningkatan kasus di mana IT padam dapat mengakibatkan hilangnya reputasi, kerugian bisnis dan dalam beberapa kasus, hukuman finansial yang signifikan dari regulator.

Ada banyak risiko yang melekat bahwa departemen IT mengelola setiap hari, mungkin tanpa berpikir tentang hal itu. Sebagai contoh:

Menjaga infrastruktur dan layanan online berjalan - meluncurkan sistem baru, layanan dan mengganti / menyegarkan teknologi yang ada. Memastikan lisensi perangkat lunak yang terus up to date, dan bahwa kode warisan dan sistem operasi dipertahankan. Masing-masing kegiatan tersebut perlu direncanakan, dan semua dependensi hati-hati dipetakan, sehingga ketika satu hal yang berubah, ketukan di efek yang sesuai dikelola, dengan tidak ada 'kejutan' yang dapat meningkatkan down time.

Cyber ​​Security - managing ancaman baik eksternal dan dari dalam, kerentanan dan manajemen patch, pengendalian dan pemberantasan malware, mengelola data kerugian, pengendalian perimeter. Bagian penting dari keamanan juga mendidik basis pengguna dan menegakkan kebijakan keamanan perusahaan, terutama jika data sensitif klien / warga negara atau kekayaan intelektual yang berharga komersial ditangani.

BYOD / CYOD - mengelola perangkat konsumen yang mungkin terhubung ke jaringan dengan atau tanpa otorisasi dan ancaman yang dihasilkan. Mungkin ada keuntungan produktivitas yang harus dipertimbangkan di sini juga - manajemen risiko juga tentang mengelola peluang positif.

Risiko fisik untuk peralatan IT dan kelangsungan bisnis - pemadaman listrik, kebakaran, banjir, pandemi. Apa yang terjadi jika organisasi perlu menutup, atau re-cari dalam waktu singkat atau tidak?

Sebagian besar organisasi memiliki rencana untuk semacam ini eventualities dan memiliki fungsi manajemen risiko TI resmi memastikan bahwa mereka tetap terlihat.

Setelah melihat risiko internal Layanan penyedia khususnya juga perlu untuk mengelola pihak ketiga dan risiko rantai pasokan. Hal ini berpotensi area yang jauh lebih besar dan lebih kompleks dari manajemen risiko karena sementara reputasi mereka juga mungkin bergantung pada pelayanan yang baik dari pihak ketiga, mereka tidak selalu memiliki banyak kontrol atas hal itu.

Meskipun penting, banyak organisasi masih menggunakan spreadsheet untuk mengelola risiko. Bahaya menggunakan spreadsheet didokumentasikan dengan baik, tapi tidak kurang, mereka masih tampaknya menjadi metode pilihan di banyak organisasi. Kerugian meliputi:

- Sulit untuk menyusun beberapa spreadsheet untuk menilai risiko secara keseluruhan

- Tidak ada template standar

- Tidak ada asalnya atau audit trail, dan tidak ada kontrol versi

penting, spreadsheet dikelola secara acak yang tidak berhubungan dengan IT real estate, sehingga sulit untuk menyamakan risiko TI teori dengan situasi aktual di lapangan. Alat Manajemen Layanan Anda sudah cenderung memiliki database aset TI dan pengguna, sehingga membuat banyak akal untuk menghubungkan risiko manajemen TI dengan kemampuan Manajemen Layanan Anda.

Manfaat dari tujuan dibangun risiko TI solusi manajemen yang terintegrasi dengan alat Manajemen Layanan Anda lebar mencapai. Ini menyediakan sebuah repositori pusat untuk melacak semua informasi risiko TI, termasuk risiko dan pemilik, tindakan alokasi, menilai skor risiko, rincian pengendalian risiko dan kegiatan mitigasi, dengan audit penuh dan sejarah.

Sebuah sistem pusat memberikan visibilitas risiko yang dapat mempengaruhi menjalankan bisnis, dan mempengaruhi penyediaan layanan kepada pelanggan. Ini menyoroti isu-isu dalam rantai pasokan dan dapat mengidentifikasi risiko yang memiliki dampak potensial pada daerah lain dari bisnis. Selain itu, sistem yang terintegrasi tersebut dapat dikaitkan dengan risiko, risiko operasional departemen dan risiko rantai pasokan proyek, menggulung semua informasi risiko ke tingkat perusahaan (di mana digunakan).

Untuk integrasi departemen TI dengan CMDB yang ada, register aset, informasi pengguna / rekening, melalui menarik, mudah untuk menggunakan antarmuka bahwa departemen sudah akrab dengan memendek