Kako ocenimo finančno škodo, ki nam jo lahko povzročijo informacijska tveganja?

Če imate informacijska tveganja ocenjena finančno, si lahko čestitate, saj se uvrščate med 5 odstotkov organizacij pri nas. Vendar to še ne pomeni, so ocene izdelane na pravilen način.

Zakaj so finančne ocene pomembne?

Ko jih ocenimo s finančnimi podatki, lahko:

• predstavimo tveganja v jasnem jeziku, saj vodilni najbolje razumejo denar in vpliv na poslovne rezultate,
• prepričljivo utemeljimo vlaganja v varnostne ukrepe,
• odločamo na osnovi informacij, ne zgolj po občutka, zaradi nujnosti ali strahu,
• informacijska tveganja primerjamo z drugimi tveganji v organizaciji kot so strateška, finančna in operativna.

V čem je težava?

V večini organizacij se tveganja ocenjujejo z razvrščanjem v številčne stopnje, na primer od 1 do 4, 5 ali 10. Takšen pristop ustvarja napačen občutek natančnosti in objektivnosti, saj so stopnje rezultat subjektivne presoje in ne povedo ničesar o dejanskih poslovnih posledicah.

Kadar se uporabljajo finančne ocene, pa so največkrat omejene na neposredne stroške, kot je obnova informacijskega sistema, brez posledic kot so izpad prihodkov, povečani operativni stroški, regulatorne kazni in vpliv na ugled. Rezultat so nepopolne in zavajajoče ocene, ki vodijo v podcenjevanje tveganj in napačno določanje prioritet.

Kako izdelamo finančne ocene informacijskih tveganj?

Ocena informacijskih tveganj se začne pri procesih, ki so ključni za organizacijo in sredstvih, ki omogočajo njihovo delovanje. Za vsako pomembno sredstvo določimo, katera tveganja ga ogrožajo in kakšne bi bile posledice, če bi se uresničila.

Pri finančnih ocenah upoštevamo neposredne stroške za odpravo posledic in posredne stroške, ki bi nastali zaradi motenj v poslovnih procesih.

Cilj ocenjevanja ni natančnost do evra, temveč realistična ocena velikostnega reda (npr. 100.000–300.000 evrov), ki omogoča razumevanje, primerjavo, odločanje in poročanje.

Če želite informacijska tveganja obvladovati na način, ki ga razumejo vodilni, in sprejemati bolj utemeljene odločitve o varnostnih ukrepih, torej potrebujete finančne ocene.

Vse ključno znanje in sistematičen pristop, s katerim to dosežemo, pa je na tej povezavi.