مقدمه ای بر نقشه راه صنعت بیمه در مواجهه با ریسک فناوری اطلاعات

شرتک های مالی امروزه وابستگی شدیدی به تکنولوژی دارند، صنعت بیمه که وظیفه اصلی آن شناسایی و انتقال ریسک است، خود به شدت تحت تاثیر تکنولوژی قرار دارد. مدیریت ریسک در بانک و بیمه، از زمان بحران مالی اخیر مورد توجه شدید نهادهای ناظر قرار گرفته است، تا جایی که نهادهای ناظر حتی تا بازبینی دقیق سیستم ها پیش رفته اند. استاندارد بازل ۲ در صنعت بانکداری وجود یک موتور محاسبات پیشرفته را با استفاده از متدولوژی های جدید ریسک الزام کرده است. همچنین نهادهای ناظر آزمون فشار و بالا به پایین را در برنامه ریزی ریسک شرکت ها الزام کرده اند. در این مقاله به تعریف دقیق ریسک های فناوری اطلاعات برای شرکت های بیمه و طبقه بندی دقیق این ریسک ها پرداخته و چارچوب های موجود مدیریت ریسک را مقایسه کرده ایم. این طبقه بندی به شرکت های بیمه در شناسایی و ارزیابی ریسک های فناوری اطلاعات کمک خواهد کرد. از سوی دیگر تجربیات بین المللی در خصوص نقش نهاد ناظر در خصوص ریسک های فناوری اطلاعات را مورد بررسی قرار داده ایم.

Keywords:

ریسک , ریسک های عملیاتی , ریسک های فناوری اطلاعات , ریسک های صنعت بیمه , چارچوب ISACA