سید نعمت اله حسینی اصیل>
انجمن کنترل و ممیزی سیستمهای اطلاعاتی (ISACA): یک انجمن حرفه ای بین المللی است که بر مدیریت فناوری اطلاعات (فناوری اطلاعات) متمرکز است. در پروندههای IRS آن، به عنوان انجمن حسابرسی و کنترل سیستمهای اطلاعاتی شناخته میشود، اگرچه ISACA اکنون فقط با نام اختصاری خود استفاده میکند.ISACA در حال حاضر 8 برنامه صدور گواهینامه و همچنین سایر گواهینامه های خرد را ارائه می دهد.
ریسک فناوری و اطلاعات یکی از اجزای کلیدی ریسک کلی سازمان است . این نوع ریسک به عدم قطعیتها و احتمالاتی مرتبط میشود که میتوانند بر توانایی یک سازمان در استفاده موثر و کارآمد از سیستمها، دادهها و فرآیندهای فناوری اطلاعات برای دستیابی به اهداف خود تأثیر بگذارند.
برخی از سازمانها ریسک فناوری و اطلاعات را در ذیل ریسک عملیاتی دسته بندی میکنند…