Evalueaza riscul IT operational incepand de la afacere, nu de la echipament: care sisteme ar opri veniturile sau operatiunile daca ar esua? Cine depinde de ele? Sunt documentate? Sunt recuperabile si ar sti o persoana pregatita cum, la timp?
Apoi uita-te la control: te poate perturba un singur cont de administrator pierdut sau un singur furnizor? Sunt backup-urile restaurate si protejate? Este gestionabila dependenta de furnizori?
Nu trebuie sa fii tehnic pentru a evalua acest lucru. Ai nevoie de raspunsuri sincere la un set scurt de intrebari. Un audit independent este o modalitate structurata de a le obtine cu evidente.