Kockázatmenedzsment követelménye irányítási rendszerekben

Abstract

A nemzetközi szabványügyi szervezet (ISO) által kiadott irányítási rendszer szabványok többsége követelményeket fogalmaz meg kockázatmenedzsmenttel kapcsolatos tevékenységekre vonatkozóan. Jelen kutatás célja a Minőségirányítási Rendszer (MIR), a Környezetközpontú Irányítási Rendszer (KIR) valamint az Információbiztonsági Irányítási Rendszer (IBIR) szabványok azon követelményeinek azonosítása, amelyek kapcsolódnak a kockázatmenedzsmenthez valamint egy integrált kockázatfelmérési módszer kialakítása. Vizsgálatom során készítettem egy kockázatmenedzsment követelmény mátrixot, amely segíthet a szabványokat alkalmazó szervezeteknek eligazodni a vizsgált három szabvány különböző követelményei között. A kialakított integrált kockázatfelmérési módszer lehetővé teszi egy közös kockázatfelmérési táblázat alkalmazását a három szabvány tekintetében.