某咨詢銀行信息系統(tǒng)管制(編輯修改稿)
2025-01-22 21:49 本頁面
【文章內(nèi)容簡(jiǎn)介】 業(yè)績(jī)衡量要素（所有信息技術(shù)流程的成果衡量指標(biāo)和表現(xiàn)的影響因素） ? 關(guān)鍵成功因素的清單，它為每個(gè)信息技術(shù)流程提供簡(jiǎn)明的非技術(shù)性最佳作法 ? 一個(gè)成熟的模式，用于協(xié)助每個(gè)信息技術(shù)流程控制的基準(zhǔn)和決策 最近的發(fā)展趨勢(shì)是增加一個(gè)管理和管制層，為管理層提供了一套工具，其中包括： 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價(jià)值的實(shí)現(xiàn) ? 風(fēng)險(xiǎn)管理 ? 性能評(píng)估 ? 安全 信息系統(tǒng)管制 5/23/2023 169。 2023 KPMG 信息技術(shù)一致化 “信息技術(shù)一致化是一個(gè)過程，而不是最終目標(biāo)?！? 業(yè)務(wù)戰(zhàn)略 一致化舉措 信息系統(tǒng)營運(yùn) 信息技術(shù)戰(zhàn)略 業(yè)務(wù)營運(yùn) 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG “信息技術(shù)的價(jià)值在關(guān)注者的眼中?！? 信息技術(shù)價(jià)值的實(shí)現(xiàn) 財(cái)務(wù)業(yè)務(wù)單位 經(jīng)營業(yè)務(wù)單位 信息技術(shù)應(yīng)用業(yè)務(wù)單位 整個(gè)公司信息技術(shù) 對(duì)業(yè)務(wù)的影響時(shí)間 所實(shí)現(xiàn)的業(yè)務(wù)價(jià)值 業(yè)務(wù)管理 信息技術(shù) 管理 影響程度 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價(jià)值的實(shí)現(xiàn) ? 風(fēng)險(xiǎn)管理 ? 性能評(píng)估 ? 安全 信息系統(tǒng)管制 5/23/2023 169。 2023 KPMG 信息技術(shù)風(fēng)險(xiǎn)管理 董事會(huì)應(yīng)通過以下方式管理企業(yè)風(fēng)險(xiǎn)： o 確定企業(yè)在其重大風(fēng)險(xiǎn)方面具有 透明度 o 理解風(fēng)險(xiǎn)管理的最終 責(zé)任 在于董事會(huì) o 理解風(fēng)險(xiǎn)化解能帶來 成本效益 o 考慮積極的風(fēng)險(xiǎn)管理方式會(huì)創(chuàng)造 競(jìng)爭(zhēng)優(yōu)勢(shì) o 風(fēng)險(xiǎn)管理是 企業(yè)營運(yùn)中的內(nèi)在組成部分 “就是那些你看不見的信息技術(shù)鱷魚會(huì)吃掉你！” 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)的風(fēng)險(xiǎn) （舉例） 信息技術(shù) 的風(fēng)險(xiǎn) 技能 安全 地理 文化 競(jìng)爭(zhēng) 技術(shù) 品牌 語言 業(yè)務(wù)流程 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)管理的延伸 … … o 風(fēng)險(xiǎn)分配－合同、 SLAs… … o 風(fēng)險(xiǎn)緩解－安全保障和控制手段 o 風(fēng)險(xiǎn)轉(zhuǎn)移－保險(xiǎn)和責(zé)任 o 風(fēng)險(xiǎn)保障－審計(jì)和認(rèn)證 o 風(fēng)險(xiǎn)承擔(dān)－正式、透明 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG ? 董事會(huì)關(guān)注的問題 ? 風(fēng)險(xiǎn)管理 ? 基準(zhǔn)評(píng)估 ? 服從規(guī)定 ITRMB 信息技術(shù)對(duì)業(yè)務(wù)的有效性 信息技術(shù)的效率 信息技術(shù)的有效性 Models “要改善性能，你必須知道如何更好地管理風(fēng)險(xiǎn) ” 信息系統(tǒng)管制 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 0 1 2 3 4 5 信息技術(shù)的管理 物理安全控制 信息的安全 系統(tǒng)的持續(xù)性 變更管理 系統(tǒng)開發(fā) 內(nèi)部審計(jì) 1st Quartile 2nd Quartile 3rd Quartile 4th Quartile 客戶 信息技術(shù)風(fēng)險(xiǎn)的管理評(píng)估 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價(jià)值的實(shí)現(xiàn) ? 風(fēng)險(xiǎn)管理 ? 性能評(píng)估 ? 安全 信息系統(tǒng)管制 5/23/2023 169。 2023 KPMG 信息 財(cái)務(wù) 客戶 流程 目標(biāo) 措施 目標(biāo) 措施 學(xué)習(xí) 目標(biāo) 措施 目標(biāo) 措施 信息技術(shù)目標(biāo)和措施 信息技術(shù)均衡計(jì)分卡 “如果你玩商業(yè)游戲卻不給信息技術(shù)打分，你就只是在紙上談兵?！? 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 信息技術(shù)管制 剖析 ? 利益相關(guān)方 ? 信息技術(shù)管制架構(gòu) ? 信息技術(shù)設(shè)置及價(jià)值的實(shí)現(xiàn) ? 風(fēng)險(xiǎn)管理 ? 性能評(píng)估 ? 安全 信息系統(tǒng)管制 5/23/2023 169。 2023 KPMG o 理解董事會(huì)成員們應(yīng)該提什么問題 o 理解需要 o 提高意識(shí) o 目的明確 o 衡量業(yè)績(jī) o 堅(jiān)持不懈 信息安全 董事會(huì)的一些考慮 信息系統(tǒng)管制 – 信息系統(tǒng)管制剖析 5/23/2023 169。 2023 KPMG 內(nèi)容提要 ? 畢馬威介紹 ? 日益增長(zhǎng)的信息技術(shù)應(yīng)用需求 ? 信息系統(tǒng)管制 ? 信息技術(shù) 安全 ? 信息系統(tǒng)審計(jì) ? 畢馬威可提供的服務(wù) ? 問答 5/23/2023 169。 2023 KPMG 安全事故的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1