شبنم قادری قهفرخی - دانشجوی کارشناسی ارشد دانشگاه پیام نور
بیتا امیرشاهی - استادیار دانشگاه پیام نور

در حال حاضر اطلاعات و سیستم های اطلاعاتی بعنوان عاملی پر ارزش در کنار سایر عوامل تولید بشمار می آید. با تغییرات سریعتکنولوژیک، جهانی شدن وگسترده تر شدن دامنه فعالیت موسسات ، وجود سیستمهای اطلاعاتی کارآمد از الزامات رسیدن بهمزیت رقابتی است .این مقاله تلاشی است در جهت تبیین یک چهارچوب موثر در راستای اجرای چرخه مدیریت ریسک در سازمان های بزرگ وتامین موفقیت عملکرد فن آوری اطلاعات و چگونگی مدیریت موثر آن. برای موفقیت این چرخه لازم است از یک روش استاندارد( چهارچوب) استفاده شود. بهره گیری از چهارچوب و روش استاندارد باعث میشود مدیران از اشتباهاتی مثل ازدست دادن فرصتها و تهدیدات و صرف زمان و منابع زیاد مصون بمانند. و درنهایت ، موفقیت در شناسایی و کاهش ریسک های پروژه می تواندمخاطرات و مشکلات فنی و غیرفنی را برای مدیران و ذینفعان کلیدی مشهود کرده و ضمن قراردادن ریسک ها در محدوده هایمنطقی آنها را به شیوه ای صحیح و قابل سنجش مدیریت کنند.

Asset-risk assessment- Risk Treatment- Risk Evaluation- Safeguard- Residual Risk- RPN