'Standaard risicomanagement ontoereikend voor IT-calamiteiten'

0 reactie(s) | Tekstgrootte:

Gerelateerd:

• 'ISO 31000 voegt weinig toe'
• Economische crisis en wetgeving grootste risico's
• Mexicaanse griep wordt nu vervelend voor bedrijfsleven

Lees verder:

• Interne auditor moet grotere rol spelen in risicomanagement van organisatie

Door de toegenomen verwevenheid van de organisatie met IT kunnen kleine voorvallen sterk uitvergroot worden. Standaard risicomanagementstrategieën zijn als gevolg daarvan niet meer toereikend, omdat deze veronderstellen dat de dat risico`s goed begrepen zijn en extreme situaties bijna nooit voorkomen. Organisaties focussen daardoor op beleid en procedures voor bestaande en bekende risico`s.

Afweging
Nieuwe risico`s bevinden zich door die focus steeds vaker buiten het blikveld. Volgens de onderzoekers is er een risicobewuste bedrijfscultuur nodig. Werknemers moeten daarin eigenaarschap tonen en een afweging kunnen maken tussen risico en beloning.