Rủi ro công nghệ trong báo cáo hội đồng quản trị: bốn chỉ số nên có mặt hằng quý

Báo cáo công nghệ trình hội đồng quản trị thường tập trung vào tiến độ dự án. Tiến độ là thông tin quản trị dự án; rủi ro là thông tin quản trị doanh nghiệp. Bốn chỉ số sau thuộc loại thứ hai.

Một, thời gian phục hồi đã diễn tập

Không phải cam kết trong hợp đồng, mà kết quả của lần diễn tập gần nhất: tổ chức mất bao lâu để phục hồi hệ thống trọng yếu từ bản sao lưu, và lần diễn tập đó cách đây bao lâu. Một bản sao lưu chưa từng được thử phục hồi là một giả định, không phải một biện pháp.

Hai, phụ thuộc vào phiên bản hết hỗ trợ

Tỷ lệ hệ thống đang chạy trên nền tảng không còn nhận bản vá bảo mật. Chỉ số này chỉ tăng nếu không ai chủ động xử lý, và nó tăng âm thầm cho tới khi thành sự cố.

Ba, tài khoản quyền cao

Bao nhiêu tài khoản có quyền quản trị trên hệ thống trọng yếu, ai đang giữ, và lần rà soát gần nhất là khi nào. Danh sách này ở phần lớn tổ chức dài hơn dự kiến, vì quyền được cấp thì dễ mà thu hồi thì hay bị quên.

Bốn, phụ thuộc nhà cung cấp đơn lẻ

Những chức năng nào sẽ dừng hoạt động nếu một nhà cung cấp cụ thể ngừng dịch vụ trong ba mươi ngày. Câu trả lời không cần dẫn tới việc đổi nhà cung cấp, nhưng cần được biết trước khi tình huống xảy ra.

Bốn chỉ số này có điểm chung: đều đo được, đều so sánh được qua các kỳ, và đều không cần hội đồng quản trị hiểu chi tiết kỹ thuật để đặt câu hỏi tiếp theo.