Wielowymiarowa metodyka analizy i zarządzania ryzykiem systemów informatycznych-MIR-2M

Abstract

The dissertation presents selected methods of IT system risk assessment and management as well as chosen aspects of IT system security, which significantly influences the IT system risk level. These elements are incorporated into the methodology presented in the dissertation, which takes into account nine various types of risk factors. The methodology enables the accurate and comprehensive risk assessment as well as specifies the actions leading to risk mitigation. Finally, the dissertation presents a practical example of the methodology's utilization stressing the importance of economic aspects of risk management. W rozprawie przedstawiono wybrane metody analizy i zarządzania ryzykiem systemów informatycznych oraz aspekty bezpieczeństwa systemów informatycznych, mające istotny wpływ na poziom ryzyka związanego z tymi systemami. Następnie zaprezentowano nowatorską metodykę analizy i zarządzania poziomem ryzyka opartą na dziewięciu składowych, która pozwala w sposób możliwie kompleksowy i kompletny określić poziom ryzyka systemów informatycznych oraz wskazać działania zmierzające do jego ograniczenia. Rozprawa demonstruje również praktyczną użyteczność metodyki, ze szczególnym uwzględnieniem ekonomicznego aspektu zagadnienia zarządzania ryzykiem systemów informatycznych.