Managementul-Riscurilor.ro – platformă informaţională dedicată informării despre risc şi managementul riscului de securitate informațională. Studiu de caz.

Valentin P. MĂZĂREANU, Dr. Departamentul de Economie, Analiză Cantitativă și Sisteme Informaționale Facultatea de Economie și Administrarea Afacerilor Universitatea “Alexandru Ioan Cuza” din Iași Director Regional al The Professional Risk Manager’s International Association (PRMIA) Romania Chapter Justificare Pentru că încă există o lipsă de informare asupra a tot ceea ce înseamnă riscul, în general, şi riscul în mediul electronic de afaceri, în special, şi pentru că managementul riscului încă nu este pus pe locul pe care îl merită în cadrul unei organizaţii, în cadrul unui proiect amplu de conștientizare a mediului de afacere și academic cu privire la importanța managementului riscului, s-a decis implementarea unei platforme online dedicată managementului riscului. Ideea a prins contura mai ales după constatarea absenţei în spaţiul web românesc a unei astfel de platforme, care să trateze exclusiv şi fără orientare spre profit domeniul managementului riscului. Nu desconsiderăm prezenţa în spaţiul web românesc a Project Management Institute, Romanian Chapter, care se ocupă de tot ceea ce înseamnă managementul de proiect (dar care furnizează prea puţine informaţii), a companiei de consultanţă Ten Step, care de asemenea tratează ceea ce înseamnă managementul de proiect sau a altor astfel de instituţii. Mergând mai departe, o explorare cu ajutorul unui motor de căutare, folosind cuvinte cheie precum managementul riscului sau managementul riscurilor, oferă o listă de rezultate1 neconcludente pentru tot ceea ce reprezintă ştiinţa şi arta managementului riscului.

Studiu Online În aceste condiţii, ideea s-a materializat în www.managementul-riscurilor.ro, un proiect ce intenţionează să ofere tuturor vizitatorilor informaţii despre domeniul managementului riscului şi despre procesele pe care le presupune, proiect cu precădere orientat către mediul IT. În plus, site-ul poate fi considerat un punct de plecare pentru toţi cei care vor să acumuleze informaţii despre acest domeniu şi nu ştiu de unde să pornească. La momentul lansării (mai 2006), proiectul conţinea informaţii despre procesele managementul riscului, particularităţile managementului riscului în mediul tehnologiilor informaţionale şi de comunicaţie, un mic dicţionar cu termeni folosiţi în managementul riscurilor, noutăţi despre diverse
1

Doar câteva pagini ale unor facultăţi ce au în curriculă obiectul managementului riscului sau pagini ale unor instituţii private ce amintesc de acest domeniu în prezentarea propriilor servicii de consultanță (vorbim aici cu precădere de companii axate pe consultanța în asigurări sau protecția muncii). Menționăm totuși prezența consultanţilor de la Marsh SRL, care au publicat o vreme un buletin informativ online denumit Risc Consult.

evenimente de profil derulate la nivel naţional şi internaţional (conferinţe, workshops, training etc.) şi o serie de articole cu trimitere la cele mai noi informaţii din zona managementului riscului şi securităţii informaţionale.
Home Page Managementul Riscurilor Despre Risc Evaluarea Riscului Noutăţi Naţional Studii în Curs Informaţii Utile Dicţionar Instituţii de Profil Website-uri de Interes Justificare Contact Studii (rezultate) Internaţional Controlul Riscului

Fig. 1 Structura website-ului www.managementul-riscurilor.ro în momentul lansării

Fig. 2 Modul de publicare a anunţurilor de locuri de muncă

La vremea lansării, structura site-ului se prezenta ca în figura 1. De-a lungul timpului site-ul s-a îmbunătăţit, în prezent oferind informaţii despre diverse metodologii aplicate în managementul riscului precum Mehari (metodologie tradusă în totalitate în limba română), the Orange Book, PMI Body of Knowledge, Octave, ITIL, COBIT sau Microsoft Framework.

Pe lângă metodologii, site-ul prezintă aproximativ 750 de articole grupate pe domeniile: procesele de management al riscului, instrumente de management al riscului, tutoriale (documente şi clipuri video), securitate IT etc. Site-ul conţine şi o secţiune dedicată companiilor, reprezentanţii acestora având posibilitatea de a publica anunţuri de locuri de muncă (fig.2) sau de a-şi înscrie compania într-un director web (fig.3), facilitând astfel contactul între cererea şi oferta de servicii de pe piaţa managementului riscului.

Fig. 3 Modul tip director web pentru promovarea companiilor
Distribuția pe țări a vizitatorilor în luna iunie 2008
3% 2% 1% 1% 1%

Romania R. Moldova Europe Canada S.U.A. Alte tari 93%

Fig. 4 Distribuţia geografică (pe ţări) a vizitatorilor în luna iunie 2008 pentru un total 1692 de vizitatori (sursa trafic.ro)2

Site-ul s-a impus în mediul online din România, astfel că în prezent o căutare cu ajutorul unui motor de căutare (ex. Google) folosind cuvintele cheie mai sus menţionate, plasează www.managementul-riscurilor.ro pe primul loc în lista rezultatelor. Acest fenomen se produce chiar şi în lipsa unei campanii publicitare vizibile în mediul online sau offline. Insuficienţa publicităţii

2

În grupul alte țări sunt incluse: India, Israel, Brazilia, China, Emiratele Arabe Unite, Mexic, Noua Zeelandă

face ca site-ul să atragă, în medie, un număr de 1886 vizitatori3 pe lună (octombrie 2008), care realizează, în medie, un număr de 4721 afişări4 (octombrie 2008). Din punct de vedere al distribuţiei geografice, site-ul este vizitat în proporţie de 90% de către vizitatori din România, cealaltă parte de 10% fiind reprezentată de vizitatori din alte ţări. Prezentăm în figura 4 situaţia vizitatorilor pentru luna iunie 2008. În vederea analizei profilului consumatorului de informaţie despre managementul riscului din România putem observa în figura 5 şi figura 6, graficele distribuţiei pe judeţe şi pe localităţi.
Distribuția pe județe a vizitatorilor în luna iunie 2008
Bucuresti 21% 2% 2% 2% 3% 4% 4% 4% 5% 14% 39% Iasi Cluj Suceava Timis Brasov Constanta Mures Bihor Sibiu Alte județe

Fig. 5 Distribuţia geografică (pe judeţe) a vizitatorilor în luna iunie 2008 pentru un total 1576 de vizitatori (sursa trafic.ro)5

Distribuția pe localități a vizitatorilor în luna iunie 2008
Bucuresti Iasi 26% 39% Cluj-Napoca Timisoara 2% 2% 2% 2% 3% 3% 4% 4% 13% Brasov Constanta Suceava Oradea Siret Ploiesti Alte localitati

Fig. 6 Distribuţia geografică (pe localităţi) a vizitatorilor în luna iunie 2008 pentru un total 1576 de vizitatori (sursa trafic.ro) 6

3 4

Utilizator de internet care face cel puțin o afișare pe un site, în decursul unei zile (conform trafic.ro) O vizualizare a unei pagini web într-un browser de internet (conform trafic.ro) 5 Graficul prezintă situația primelor 10 județe. În grupul alte județe sunt incluse alte 40 de județe cu vizitatori în proporție de cel mult 2%. 6 Graficul prezintă situația primelor 10 localități. În grupul alte localități sunt incluse alte 120 de localități cu vizitatori în proporție de cel mult 2%.

Cu ajutorul instrumentelor oferite de Google putem aprofunda analiza profilului consumatorului de informaţie despre managementul riscului. Iată care sunt primele zece cuvinte cheie care au fost folosite de navigatorii pe internet care au afişat liste care conţineau şi site-ul www.managementulriscurilor.ro şi procentul din primele 20 interogări reprezentat de fiecare căutare7.
Tabel 1 Cuvintele cheie folosite de navigatorii pe internet în căutările lor de informaţii legate de managementul riscului (pentru luna iunie 2008)

Nr.Crt. 1 2 3 4 5 6 7 8 9 10

Procent 30% 9% 6% 5% 5% 4% 4% 4% 3% 3%

Cuvânt cheie managementul riscului metoda delphi itil cursuri iasi managementul introducere risc plan de contingenta auditul sistemelor informatice ce este exploit simularea monte carlo

Poziţie 1 5 8 7 10 1 5 13 8 22

Dintre cuvintele cheie folosite care au dus la accesarea site-ului menţionăm primele opt.
Tabel 2 Cuvintele cheie folosite de navigatorii pe internet care au dus la accesarea site-ului web www.managementul-riscurilor.ro

Nr.Crt. 1 2 3 4 5 6 7 8

Procent 32% 16% 12% 8% 8% 8% 8% 8%

Cuvânt cheie managementul riscului clasificare informatie plan de contingenta registrul riscurilor riscuri la lansarea unui produs analiza riscului proiectelor managementul scopului auditul sistemelor informatice

Poziţie 1 4 5 2 3 5 8 13

La data de 14 decembrie 2008, site-ul oferea un număr de 385 articole, dintre care 115 articole care prezintă opinia personal a autorului cu privire la probleme de actualitate în managementul riscului, 104 articole dedicate domeniului protecţiei şi securităţii informaţionale, 14 articole care abordează etapele procesului de management al riscurilor, 7 articole despre instrumentele de
7

Lista celor 20 de cuvinte cheie mai conține termenii: potriviti risk management, riscuri arhivar, prmia, riscuri la lansarea unui produs, studiu de caz riscuri, orange book

management al riscului, 19 tutoriale şi 41 de articole dedicate metodologiilor de management al riscului. Dintre metodologiile prezentate, amintim şi Mehari 2007, tradusă în limba română printrun efort personal al autorului.

Fig. 7 Distribuţia articolelor publicate pe site-ul www.managementul-riscurilor.ro

Lista tutorialelor publicate pe site poate fi observată în figura de mai jos:

Fig. 8 Lista tutorialelor publicate pe site-ul www.managementul-riscurilor.ro

Site-ul conţine şi un modul de stiri multimedia (audio) – ultimele stiri preluate direct de pe siteul www.searchsecurity.com.

Fig. 9 Modul de ştiri integrat în structura site-ului

Consideraţii Finale

Pe viitor site-ul, va trece printr-o nouă serie de modificări integrând un modul de tip forum accesibil utilizatorilor autentificaţi, acest modul având rolul de a pune faţă în faţă pe toţi cei interesaţi de domeniu, în speranţa că va deveni o platformă de comunicare între specialiştii în domeniu. În vederea asistării persoanelor care doresc obţinerea unor certificări în zona managementului riscului şi a securităţii informaţionale (ex. Professional Risk Manager (PRM) acordat de PRMIA, M_O_R, ITIL, CISSP etc.), site-ul va oferi o platformă de discuţii şi colaborare în care se vor oferi informaţii despre programul de certificare mai sus menţionat şi unde candidaţii vor putea intra într-un dialog unii cu alţii. Totodată, din dorinţa de a deveni un real instrument de ajutor managerilor de organizaţii, site-ul va conţine o secţiune dedicată chestionarelor de auto-evaluare (exemple de chestionare ce pot fi publicate: evaluarea capabilităţilor IT, autoevaluarea nivelului de securitate informaţională, evaluarea psihologică a personalului).

Surse Orientative 1. Managementul Riscurilor, http://www.managementul-riscurilor.ro 2. PRMIA Global, http://www.prmia.org 3. PRMIA Romania Chapter, http://www.prmia.org/Chapter_Pages/Bucharest

Sign up to vote on this title
UsefulNot useful