IT风险PDF|Epub|txt|kindle电子书版本网盘下载

IT风险PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

导言——IT风险及其重要性1

IT风险的起因5

无效的IT治理5

不可控的错综复杂性7

对风险的熟视无睹7

IT风险既是经营风险也是企业价值8

本书结构及读者对象9

第一章 4A风险管理框架12

IT风险的整体观13

4A分析框架15

利用4A分析框架指导IT风险管理17

应用4A分析框架分析风险的权衡置换21

例一：采购一套非标准方案21

例二：合并系统21

例三：快速成长与控制22

应用4A分析框架化解隐含的假设分歧23

第二章 IT风险管理的三项核心修炼26

基础28

脆弱的基础会放大所有的风险29

修缮基础是一项长期工程30

风险治理流程32

风险意识的组织文化35

技术在降低风险中的作用也是有限的35

风险意识文化的营造是自上而下的36

第三章 修缮基础——巩固IT风险塔的基础38

修缮基础——值得的付出40

从IT风险金字塔的底部开始并向上推进40

按照三个步骤修缮基础43

制订和检验业务连续性计划44

应用业务影响分析，确定优先次序和恢复的时间表46

制订计划46

实施和检验计划48

查找和堵住堤坝中的漏洞49

制止外溢50

实施IT审计51

基于标准框架实施控制和审计55

第四章 修缮基础——精简基础58

曾经的投入给IT基础留下沉重负担59

精简基础设施的两种途径60

快速转型有效但具有风险60

渐进转型缓慢但稳健60

基础设施的成功转型遵循三个步骤61

体系架构确定航线并确保转型顺利62

精简基础设施触发变革和积聚动力65

细致的精简应用系统，完善基础设施的修整66

基于价值和风险替换遗留应用系统的业务方案66

阿美赫斯掌握慢但稳的方法68

风险和价值临界点可以提前几年预测69

制订再投资计划和更新预算72

第五章 开发风险治理流程74

PFPC对IT风险治理流程的需求76

一种有效的、多层次的风险治理流程76

IT风险治理流程中的角色77

IT风险管理角色的实践80

IT风险治理流程的步骤82

确定风险政策与标准83

识别与评估风险84

风险轻重缓急排序与任务分配89

风险处理89

监视、跟踪风险90

有效IT风险治理流程的五个关键做法93

PFPC公司IT风险治理流程的实施95

第六章 建立有风险意识的企业文化100

风险厌恶型文化逃脱不了风险101

风险意识文化自上而启102

通过细分受众和频繁交流提高风险意识105

高管的风险意识就是领导力和项目状态108

经理的风险意识就是整合和执行109

IT人员的风险意识就是以风险意识的方式建立系统109

坚持从上到下的推动111

不要等待被落下的钢琴砸中才具有风险意识112

第七章 加速三项修炼114

合格胜任的基础架构115

合格胜任的风险治理流程116

合格胜任的风险意识文化117

影响中心修炼的文化、环境和能力因素120

组织文化的影响120

历史的影响121

规模的影响123

行业影响（但不如规模的影响那么大）123

地域影响124

能力影响（通常是首要的）125

选择你的中心修炼125

舒尔公司：IT风险和小制造商128

SAMPENSION公司：IT风险与中型养老保险公司130

第八章 展望未来133

以正确的顺序展望未来133

认识外部因素与战略举措134

关注外部因素变化的预警信号135

审视战略举措137

透视三项修炼140

第九章 高管改善风险管理十大策略143

1．IT风险即业务风险144

2．以4A特性从长期和短期两方面思考风险144

3．堵住堤坝上的漏洞，预备迎接更大的洪水144

4．精简基础架构145

5．创建风险治理结构和流程：将风险管理融入所有的业务流程和决策之中145

6．让所有的员工正确地领会与他们最为相关的风险、弱点和政策146

7．建设风险意识的企业文化146

8．测量有效性146

9．向前看147

10．做个好榜样147

译后记149

注释152

关于作者160