Tunnetko onnistuneen IT-riskienhallinnan elementit?

Digitalisaation avaamat mahdollisuudet ovat kasvattaneet organisaatioiden panostuksia toimintaa tehostavien ja uusia toimintamalleja mahdollistavien tietojärjestelmien kehittämiseen. Tietojärjestelmien keskeinen merkitys organisaatioiden toiminnassa ja datamäärien merkittävä kasvu ovat asettaneet yritysten tietohallinnoille haasteen tietojärjestelmiin liittyvien riskien systemaattiseksi hallitsemiseksi.  IT-riskit kuvaavat epävarmuutta, joka liittyy esim. tietojärjestelmien virheelliseen toimintaan, käyttökatkoihin, tiedon suojaamiseen tai kustannuksiin. IT-riskien vakavilta seurauksilta välttymiseksi on tärkeää, että organisaatiossa on kattava tietoisuus riskeistä, realistinen käsitys riskien toteutumisen todennäköisyydestä ja realisoitumisen seurauksista sekä arkeen jalkautetut kustannustehokkaat lievennystoimenpiteet.

 

IT-riskienhallinta-koulutuksessa käydään kattavasti läpi tietojärjestelmiin liittyvien riskien luonnetta ja IT-riskienhallinnan käytännön periaatteita. Koulutuksessa käydään laajasti läpi käytännön esimerkkejä realisoituneista IT-riskeistä, joihin johtaneita syitä ja riskienhallinnan mahdollisia puutteita arvioidaan case-harjoituksina. Esimerkkejä analysoidaan mm. seuraavista riskikategorioista: 1) liiketoiminnan jatkuvuus, 2) tietosuoja ja GDPR, 3) IT-arkkitehtuuri, 4) IT-kehitysprojektit, 5) katastrofit. Laadit osana harjoitustöitä oman vastuualueesi IT-riskienhallintasuunnitelman, jossa tunnistat ja arvioit IT-riskejä sekä suunnittelet käytännön toimintatapamuutoksia IT-riskienhallinnan kehittämiseksi omassa organisaatiossasi.

 

Koulutuksen jälkeen ymmärrät onnistuneen IT-riskienhallinnan elementit sekä opit itse tekemään ja ohjaamaan erilaisten IT-riskien tunnistamista, arviointia, lievennystoimenpiteiden suunnittelua ja IT-riskien valvontaa. Koulutuksen fokus on IT-riskien luonteen monipuolisessa ja käytännöllisessä ymmärtämisessä, jotta koulutettava osaa soveltaa ymmärrystään oman organisaationsa IT-hallintamalleihin. Osallistujien tarpeista riippuen koulutuksessa käydään läpi nykypäivän IT-riskienhallinnan suurimpia haasteita ja trendejä sekä syvennytään eri tietojärjestelmien riskienhallinnan erityispiirteisiin.

 

Koulutus käsittelee IT-riskejä käytännönläheisesti tietojärjestelmien kehitys- ja ylläpitotyön kannalta, eikä keskity riskienhallintastandardien tai -metodologioiden kattavaan läpikäyntiin tai niiden asettamien sertifiointivaatimusten täyttämiseen, vaikka niitä koulutuksessa viitteellisesti hyödynnetäänkin.

 

Suosituksena on vähintään kolmen vuoden työkokemus tietojärjestelmien kehityksen tai ylläpidon parissa tekijänä tai vastuullisena joko liiketoiminnan tai tietohallinnon puolella.

Ohjelma

8.30 Ilmoittautuminen ja aamukahvi
9.00 IT-riskienhallinnan tavoitteet ja haasteet

  • IT-riskienhallinnan tavoitteet
  • IT-riskienhallinnan erityiset haasteet
  • IT-riskien hallinnan kattavuus ja tarkkuus
  • Case study -esimerkkejä realisoituneista IT-riskeistä

 

Harjoitus: Valitun case studyn juurisyyanalyysi ja IT-riskienhallinnan puutteiden analysointi

10.15 Kahvitauko
10.30 IT-riskienhallinnan lähtökohdat ja erityyppiset IT-riskit

  • Liiketoiminnan ja organisaation riskikulttuuri
  • IT-riskien ominaisuudet
  • IT-riskien luokittelu ja kategorisointi
  • Case study -esimerkkejä eri riskikategorioista:
    • Liiketoiminnan jatkuvuus -riskit
    • Tietosuoja- ja GDPR-riskit
    • IT-arkkitehtuurin riskit
    • IT-kehitysprojektien riskit
    • Katastrofaaliset riskit

 

Harjoitus: Oman vastuualueen IT-riskien tunnistaminen eri riskikategorioista

12.00 Lounas
13.00 IT-riskienhallinnan organisointi ja työskentelytavat

  • IT-riskienhallintamalleja, -viitekehityksiä, -prosesseja ja -menetelmiä
  • IT-riskien elinkaaren vaiheet:
    • tunnistaminen (”known unknowns” ja ”unknown unknowns”)
    • arviointi (todennäköisyys ja vaikutukset)
    • lievennystoimenpiteiden suunnittelu (todennäköisyyden pienentäminen)
    • seuranta ja valvonta (muutokset todennäköisyydessä tai vaikutuksissa)
    • toimenpiteet riskin realisoituessa
  • Käytännön työskentelytavat IT-riskienhallinnassa
  • IT-riskienhallinnan dokumentaatio

 

Harjoitus: Toimintatapamuutokset IT-riskienhallinnan parantamiseksi omalla vastuualueella

14.15 Kahvitauko
14.30 IT-riskienhallinnan nostaminen seuraavalle tasolle

  • Onnistunut IT-riskienhallinta
  • Sudenkuoppien välttäminen
  • Suurimmat IT-riskienhallinnan haasteet nykypäivänä
  • Trendejä
  • Tulevaisuus
  • Erilaisten tietojärjestelmien riskienhallinnan erityispiirteitä

 

Harjoitus: Oman IT-riskisuunnitelman viimeistely (arviointi, lieventäminen ja seuranta)

16.00 Koulutuspäivä päättyy

Kouluttaja

Hinnat

Yksityinen sektori, etuhinta 25.10. asti (norm. 1295 €)1 245 €
Julkinen sektori, etuhinta 25.10. asti (norm. 895 €)845 €

Hintaan lisätään alv 24 %. Hintaan sisältyvät sähköiset materiaalit, kahvi- ja lounastarjoilut.

Lisätietoja

Leena Kalaoja

Asiakkuuspäällikkö, tiiminvetäjä

leena.kalaoja@almamedia.fi

050 528 6956

Paikka

Kallion kortteli, Kuntatalo

Toinen linja 14

00530 Helsinki

Koulutus järjestetään Kallion kortteli- Kokous- ja kongressikeskuksessa, Kuntatalo, osoitteessa Toinen linja 14, 00530 Helsinki.

Olemme neuvotelleet erikoishinnat useisiin Helsingin hotelleihin. Mainitse huonetta varatessasi, että olet tulossa Alma Talentin tapahtumaan.

Huonehinnat

  • Radisson Blu -hotellit ja SOKOS-hotellit: alennus -11 % Flex-hinnasta
  • Clarion Hotel Helsinki: alennus -15 % päivän BAR-huonehinnasta
  • Scandic Paasi -15% Flex-hinnasta & Scandic Park -15% Flex-hinnasta