إدارة المخاطر التقنية والجاهزية التنظيمية لمؤسسة مالية

التحدي

كانت المؤسسة تستعد لمراجعة من بنك الدولة الباكستاني. وكانت مخاطرها التقنية تُتابَع في جداول بيانات، ولم تكن الضوابط مرتبطة بالمتطلبات التنظيمية، ولم يكن مجلس الإدارة يتلقى رؤية متسقة للمخاطر التقنية.

ما قمنا به

• ربطنا متطلبات بنك الدولة الباكستاني في مجالي التقنية والأمن السيبراني بالسياسات والضوابط القائمة، وحددنا الفجوات.
• بنينا إطارًا للمخاطر متوافقًا مع ISO 31000 يتضمن الرغبة في المخاطر وسجلًا مركزيًا للمخاطر ومؤشرات المخاطر الرئيسية.
• صممنا مكتبة ضوابط متوافقة مع COBIT 2019 ونموذج الخطوط الثلاثة، مع تحديد واضح للمسؤوليات.
• أعددنا لوحة مؤشرات مخاطر رئيسية لمجلس الإدارة وخارطة طريق للمعالجة مرتبة حسب الأولوية.

النتيجة

دخلت الإدارة المراجعة التنظيمية بأدلة موثقة وضوابط ذات مسؤولين واضحين وخطة للمعالجة، ويتلقى مجلس الإدارة الآن تقارير مخاطر منتظمة تدعم اتخاذ القرار.