Ολοκληρωμένη Μεθοδολογία Διαχείρισης Κινδύνου Έργων Και Υπηρεσιών Πληροφορικής

Abstract

Το ερευνητικό πεδίο της παρούσας διπλωματικής εργασίας αφορά στη διαχείριση κινδύνου έργων και υπηρεσιών πληροφορικής. Συγκεκριμένα, αναπτύσσεται ένα ολοκληρωμένο και συνεκτικό μοντέλο διαχείρισης κινδύνου, το οποίο ενσωματώνει σε μια ενιαία μεθοδολογία τις πρακτικές διαχείρισης κινδύνου στη μηχανογράφηση ενός οργανισμού, με τις υπάρχουσες επιχειρησιακές πρακτικές.Το προτεινόμενο μοντέλο βασίζεται στη μέθοδο RiskIT, η οποία παρέχει ένα πλήρες εννοιολογικό πλαίσιο για τη διαχείριση των κινδύνων χρησιμοποιώντας μια προσέγγιση στόχου/προσδοκίας από τους ενδιαφερόμενους και τους κινδύνους που απειλούν τους στόχους. Παρά το γεγονός αυτό, η RiskIT έχει ορισμένα κενά, τα οποία μπορεί να περιορίσουν την αποτελεσματική εφαρμογή της σε μεγάλους οργανισμούς. Για την επίλυση αυτών των προβλημάτων, προτείνουμε την ενσωμάτωση τριών επιπλέον μεθοδολογιών που θα έχουν βοηθητικό χαρακτήρα. Οι δευτερεύουσες αυτές μεθοδολογίες είναι το πρότυπο ISO 31000, η βιβλιοθήκη υποδομής ITIL και το πλαίσιο M_o_R. Η συνεργασία τους ορίζει τις γενικές αρχές και κατευθυντήριες γραμμές για την αποτελεσματική διαχείριση του κινδύνου, παράγει τα απαιτούμενα KRI, και στη συνέχεια τα παρέχει σαν ερεθίσματα στη RiskIT για την επιλογή των κατάλληλων στρατηγικών αντιδράσεων και τον έλεγχο της διαδικασίας.Η αποτελεσματικότητα και αξιοπιστία της προτεινόμενης μεθοδολογίας διαχείρισης κινδύνου παρουσιάζεται μέσα από τη εφαρμογή της στη μηχανογράφηση ενός μεγάλου Τραπεζικού Ιδρύματος.