Підходи до організації управління ризиками впровадження Єдиної інформаційної системи управління оборонними ресурсами

Анотація

Завдання управління ризиками проектної діяльності у відомчій нормативній базі залишається неврегульованим відповідно до рекомендацій ДСТУ, міжнародних стандартів та рекомендацій усталених світових практик управління проектами і, відповідно, не має систематичної методичної підтримки.

Зміни змісту робіт (процедур), перерозподіл ролей та повноважень учасників процесів, які змінюються внаслідок інформатизації, вимагає заходів із залучення учасників процесів до проектів інформатизації до того, як АС перейде від стадії розробки до стадії впровадження та експлуатації. Витрати на залучення учасників процесів як експертного середовища на стадіях концептуального проектування, розробки та випробувань значно менші, ніж витрати на виправлення відхилень чи невідповідностей АС на стадії експлуатації. Щоб уникнути гальмування створення  ЄІСУ оборонними ресурсами необхідно врахувати вже існуючий світовий досвід типових ризиків, які можуть призвести до виникнення проблем.

Метою статті є визначення чинників, що можуть вплинути на проект, обґрунтування підходів до змісту профілактичних заходів з оброблення ризиків, що стосуються наукових відомств, замовника та виконавців і формулювання пропозицій.

Практична цінність побудови системи управління ризиками значно зменшує масштаби втрат організації у випадку настання подій, передбачених як ідентифікований ризик і щодо яких розроблено профілактичні заходи та сценарії реагування, підвищує стійкість організації у випадку непередбачуваних подій та збільшує ймовірність настання подій, які є сприятливими для досягнення цілей організації.

В статті надано приклади та конкретні напрямки для врахування ризиків та можливостей, які необхідно враховувати під час складання планів з управління ризиками зацікавленими сторонами в ході проекту створення ЄІСУ оборонними ресурсам. доповнити існуючу відомчу нормативну базу з управління ризиками нормативними документами з порядку організації проектного менеджменту, зокрема в сфері управління ризиками, які мають передбачати і заходи з аудитів управління ризиками і аудит інформаційних технологій та кібербезпеки.