IT-riskienhallinta

Digitalisaation avaamat mahdollisuudet ovat kasvattaneet organisaatioiden panostuksia toimintaa tehostavien ja uusia toimintamalleja mahdollistavien tietojärjestelmien kehittämiseen. Tietojärjestelmien keskeinen merkitys organisaatioiden toiminnassa ja datamäärien merkittävä kasvu ovat asettaneet yritysten tietohallinnoille haasteen tietojärjestelmiin liittyvien riskien systemaattiseksi hallitsemiseksi.  IT-riskit kuvaavat epävarmuutta, joka liittyy esim. tietojärjestelmien virheelliseen toimintaan, käyttökatkoihin, tiedon suojaamiseen tai kustannuksiin. IT-riskien vakavilta seurauksilta välttymiseksi on tärkeää, että organisaatiossa on kattava tietoisuus riskeistä, realistinen käsitys riskien toteutumisen todennäköisyydestä ja realisoitumisen seurauksista sekä arkeen jalkautetut kustannustehokkaat lievennystoimenpiteet.

IT-riskienhallinta-koulutuksessa käydään kattavasti läpi tietojärjestelmiin liittyvien riskien luonnetta ja IT-riskienhallinnan käytännön periaatteita. Koulutuksessa käydään laajasti läpi käytännön esimerkkejä realisoituneista IT-riskeistä, joihin johtaneita syitä ja riskienhallinnan mahdollisia puutteita arvioidaan case-harjoituksina. Esimerkkejä analysoidaan mm. seuraavista riskikategorioista: 1) liiketoiminnan jatkuvuus, 2) tietosuoja ja GDPR, 3) IT-arkkitehtuuri, 4) IT-kehitysprojektit, 5) katastrofit. Laadit osana harjoitustöitä oman vastuualueesi IT-riskienhallintasuunnitelman, jossa tunnistat ja arvioit IT-riskejä sekä suunnittelet käytännön toimintatapamuutoksia IT-riskienhallinnan kehittämiseksi omassa organisaatiossasi.

Koulutuksen jälkeen ymmärrät onnistuneen IT-riskienhallinnan elementit sekä opit itse tekemään ja ohjaamaan erilaisten IT-riskien tunnistamista, arviointia, lievennystoimenpiteiden suunnittelua ja IT-riskien valvontaa. Koulutuksen fokus on IT-riskien luonteen monipuolisessa ja käytännöllisessä ymmärtämisessä, jotta koulutettava osaa soveltaa ymmärrystään oman organisaationsa IT-hallintamalleihin. Osallistujien tarpeista riippuen koulutuksessa käydään läpi nykypäivän IT-riskienhallinnan suurimpia haasteita ja trendejä sekä syvennytään eri tietojärjestelmien riskienhallinnan erityispiirteisiin.

Koulutus käsittelee IT-riskejä käytännönläheisesti tietojärjestelmien kehitys- ja ylläpitotyön kannalta, eikä keskity riskienhallintastandardien tai -metodologioiden kattavaan läpikäyntiin tai niiden asettamien sertifiointivaatimusten täyttämiseen, vaikka niitä koulutuksessa viitteellisesti hyödynnetäänkin.

Suosituksena on vähintään kolmen vuoden työkokemus tietojärjestelmien kehityksen tai ylläpidon parissa tekijänä tai vastuullisena joko liiketoiminnan tai tietohallinnon puolella.