hrvatski

Menadžerska odgovornost u upravljanju rizicima u informacijskim sustavima

Ključ poslovnog uspjeha je da prava osoba ima pravu informaciju u pravo vrijeme. Danas u poslovanju količina informacija je ogromna. Tu ogromnu količinu informacija mogu na vrijeme i kvalitetno obraditi samo IT sustavi. Tako da se današnje poslovanje ne može zamisliti bez podrške IT sustava. Sve informacije koje IT sustav daje korisnicima moraju zadovoljiti tri osnovna kriterija: povjerljivost, integritet i raspoloživost. Razni zloćudni programi, korisničke greške, kvarovi na opremi, prirodne katastrofe jednim imenom su sigurnosni rizici. Sigurnosni rizici, svaki od njih na svoj način, utječu na to da neki ili svi navedeni kriteriji nisu ispunjeni, da dođe do gubitka ili nekonzistentnosti podataka u IT sustavima. Razni alati kao što su anti-virusni programi, programi za backup i drugi programi i alati slične namjene omogućuju da se zaštite podaci te da ne dođe do narušavanja sigurnosti IT sustava. Edukacija korisnika, dobro provedena sigurnosna politika isto pozitivno utječe na sigurnost. Sa svim tim alatima i politikama se nastoji djelovati preventivno tako da ne dođe do situacije u kojima bi došlo do gubitka ili nekonzistentnosti podataka. Kod nekih sigurnosnih rizika, kao što su prirodne katastrofe, usprkos svim preventivnim mjerama će doći do oštećenja IT sustava i gubitka podataka. Za takve situacije mora postojati unaprijed pripremljeni plan koji će omogućiti da je prekid poslovanja uzrokovan sigurnosnim rizikom minimalni moguć. Čak i na prvi pogled idealna zaštita, a to je da se primjene svi poznati alati i politike, nije dobra jer bi takva zaštita tako opteretila i usporila rad u IT sustavu da produktivni rad ne bi bio moguć. Zadatak menadžera zaduženih za IT sektor u organizaciji je da nađu sredinu između dva oprečna zahtjeva, sa jedne strane da sigurnost IT sustava bude na što višem nivou i sa druge strane potrebe korisnika za što bržim i neometanijim radom. Menadžeri trebaju pokrenuti izradu plana zaštite i formirati timove koji će osmisliti zaštitu koja će pružiti dovoljnu razinu zaštite IT sustavu a da neće negativno utjecati na obavljanje svakodnevnih zadataka. Također je njihov zadatak da dobiju podršku od vrhovnog menadžmenta organizacije za izradu plana zaštite i kasniju provedbu istog.

sigurnost IT sustava; sigurnosni rizici; zaštita IT sustava

Specijalistički diplomski stručni studij Poslovno upravljanje