Manajemen risiko sudah ada sejak lama. Manajer keuangan menjalankan penilaian risiko untuk hampir semua model bisnis, dan gagasan risiko membawa hampir banyak definisi seperti Internet. Namun, untuk manajer TI dan profesional TI, manajemen risiko masih sering mengambil prioritas yang jauh lebih rendah daripada operasi dan kegiatan dukungan lainnya.
Bagi manajer TI, definisi sederhana dan bagus untuk RISK mungkin berasal dari model Open FAIR yang menyatakan:
Manajemen risiko TI telah diabaikan di banyak organisasi, mungkin karena evolusi cepat sistem TI, termasuk komputasi awan dan implementasi jaringan broadband. Ketika gangguan layanan terjadi, atau peristiwa keamanan terjadi, organisasi-organisasi itu menemukan diri mereka sendiri tidak siap untuk menghadapi kerugian besar gangguan, dan kurangnya persiapan atau mitigasi untuk bencana dapat mengakibatkan organisasi tidak pernah sepenuhnya pulih dari peristiwa tersebut.
Untungnya proses dan kerangka kerja yang memandu proses manajemen risiko menjadi jauh lebih matang, dan dapat dicapai oleh hampir semua organisasi. Open FAIR standard dan taxonomy Open Group menyediakan kerangka kerja yang sangat kuat, seperti halnya panduan Risiko Cobit 5 dari ISACA.
Apa tujuan dari melakukan penilaian risiko dan proses analisis? Tentu saja untuk membangun kontrol mitigasi, atau membangun ketahanan terhadap potensi gangguan, ancaman, dan peristiwa yang akan mengakibatkan kerugian bagi perusahaan, atau pemangku kepentingan langsung dan sekunder lainnya.
Namun, banyak organisasi, terutama usaha kecil hingga menengah, tidak percaya mereka memiliki sumber daya untuk melalui penilaian risiko, tidak memiliki proses tata kelola formal, tidak ada proses manajemen keamanan formal, atau hanya percaya menghabiskan waktu untuk kegiatan yang tidak secara langsung mendukung. pertumbuhan dan perkembangan perusahaan yang cepat terus berisiko.
Sebagai manajer, pemimpin, investor, dan pelanggan, kami memiliki kewajiban untuk memastikan risiko internal kami dinilai dan dipahami, serta dari sudut pandang pelanggan atau konsumen bahwa pemasok dan vendor kami mengikuti proses manajemen risiko formal. Di pasar yang cepat, gesit, global, dan tak kenal ampun, alternatifnya tidak cantik.