
15
структурные и объектно-ориентированные модели угроз и рисков и выявить
такие информационные активы компании, риск нарушения защищенности
которых является критическим, т.е. неприемлемым. Такие инструментальные
средства предоставляют возможность сравнивать между собой по критерию
«эффективность - стоимость» различные варианты комплексов мер защиты и
контроля, а также вести мониторинг выполнения требований по организации
режима информационной безопасности отечественных компаний
.
Стратегически важным моментом в управлении рисками в компании
является создание службы риск-менеджмента. Целью этой службы является
минимизация потерь посредством мониторинга деятельности, анализ всего
комплекса рискообразующих факторов, выработка рекомендаций по
снижению рисков, а также контроль за их выполнением. При этом важно
определить место службы в организационной структуре компании,
определить ее права и обязанности, проинформировать персонал о функциях
службы и характере ее деятельности.
В группу риск-менеджеров целесообразно привлечь мощные
интеллектуальные ресурсы, способные вырабатывать для руководителей
научно обоснованные рекомендации и настаивать на своей точке зрения.
Успех многих компаний, грамотно управляющих рисками, объясняется тем,
что в них должность старшего риск-менеджера занимает опытный
профессионал, он напрямую подчиняется генеральному директору или
главному финансовому директору и благодаря своему статусу и авторитету
на равных взаимодействует с руководителями подразделений.
Ответственность за управление рисками ложится не только на топ-
менеджмент или группу управления рисками, но и на все структурные
подразделения организации, которые также должны отвечать за принятые
ими риски, тем более что они лучше других понимают природу этих рисков и
обеспечивают первый уровень защиты компании от рисковых ситуаций. Это
Живетин В.Б. Экономические риски и безопасность: (анализ,
прогнозирование и управление) /В.Б. Живетин. – М.: ИПР, 2009. – с.43