از بلوغ ریسک تا امنیت اطلاعات؛ فناپ زیرساخت در مسیر بهبود مستمر
ارتقای بلوغ مدیریت ریسک و بهبود وضعیت امنیت فناوری اطلاعات، دو محور اصلی نشستهای واحد مدیریت ریسک و واحد فناوری اطلاعات با کمیته حاکمیتی حسابرسی داخلی فناپ زیرساخت بود؛ نشستهایی که امروز جداگانه برگزار و در آنها آخرین اقدامها، نتایج ارزیابیها و برنامههای پیش رو در این دو حوزه ارائه و بررسی شدند.
در نشست نخست، مژگان قاسمی، مدیر واحد مدیریت ریسک و مهیار زیاد، مشاور ریسک فناپ زیرساخت، گزارشی از روند اجرای برنامه ارتقای بلوغ مدیریت ریسک ارائه کردند. قاسمی در این نشست، اقدامهای انجامشده برای ارتقای سطح بلوغ مدیریت ریسک سازمان از سطح ۳ به ۴ را تشریح کرد.
بررسی ریسکهای با سطح «خیلی بالا» نیز بخش دیگری از این گزارش بود. این ریسکها پیشتر در چارچوب برنامه مدیریت ریسک سازمانی شناسایی شدهاند و در این نشست، اقدامهای انجامشده برای تحلیل و مدیریت آنها مورد بررسی قرار گرفت.
در نشست دیگر، گزارش واحد فناوری اطلاعات بر وضعیت امنیت و اقدامهای اصلاحی این حوزه تمرکز داشت. سیدمهدی حسینی، مدیر ارشد صنعت هوشمند، ابتدا نقاط ضعف و زمینههای قابل بهبود شناساییشده در ارزیابی اسپارا را تشریح کرد و سپس گزارشی از برنامههای کوتاهمدت، میانمدت و بلندمدت برای برطرفکردن آنها ارائه داد.
به گفته حسینی، برنامههای کوتاهمدت و میانمدت اجرا شدهاند و تنها بخشی از برنامههای بلندمدت، به دلیل ماهیت زمانی آنها و نیاز به تصمیمگیری در سطح مدیریتی، تخصیص بودجه و تغییرات ساختاری، هنوز بهطور کامل اجرا نشده است.
وی همچنین با اشاره به نتایج ارزیابی دوباره اسپارا گفت که در این ارزیابی، بیشتر نقاط ضعف و زمینههای قابل بهبود شناساییشده در بررسی پیشین برطرف شدهاند.
کمیته حاکمیتی حسابرسی در کنار کمیتههای حاکمیتی منابع انسانی و ریسک، از کمیتههای زیرمجموعه هیئتمدیره فناپ زیرساخت است. ریاست کمیته حاکمیتی حسابرسی را یعقوبعلی نوروزی بر عهده دارد.
