Námskeið: Áhættustjórnun og stjórnun rekstrarsamfellu

Dagana 25. og 26. maí verða haldin á vegum Betri ákvörðunar ráðgjafaþjónustu Marinós G. Njálssonar tvö námskeið um  Áhættustjórnun og stjórnun rekstrarsamfellu.  Námskeiðin hefjast kl. 9.00 báða dagana og standa til um kl. 17.00.

MARKMIРnámskeiðanna er að kynna aðferðafræði við áhættumat annars vegar og stjórnun rekstrarsamfellu hins vegar og samspil áhættumats og stjórnunar rekstrarsamfellu.

Áhættustjórnun og stjórnun rekstrarsamfellu eru tveir af grunnþáttum í góðum stjórnháttum fyrirtækis. Fátt er mikilvægara en að fyrirtæki hafi góða vitneskju um ógnir og hættur í umhverfi sínu og grípi til viðeigandi ráðstafana til að draga úr áhrifum þeirra á rekstrarleg og viðskiptaleg markmið.  Þetta er hægt að gera með því auka þol fyrirtækisins fyrir áhrifum óæskilegra atvika í rekstrarumhverfi þess með því að greina hver slík óæskileg atvik geta verið og grípa til ráðstafana til að styrkja inniviði fyrirtækisins.  Atburðir undanfarinna vikna, mánaða og ára ættu að segja fyrirtækjum að slíkt er bráð nauðsynlegt.

Efni námskeiðanna

Efni námskeiðanna er miðað við þær kröfur sem gerðar eru um áhættustjórnun og stjórnun rekstrarsamfellu í reglum Persónuverndar nr. 299/2001 um öryggiskerfi persónuupplýsingar, í leiðbeinandi tilmælum Fjármálaeftirlitsins nr. 1/2005 um rekstur upplýsingakerfa hjá eftirlitsskyldum aðilum og í reglum Póst- og fjarskiptastofnunar nr. 1221/2007 um vernd upplýsinga í almennum fjarskiptanetum, nr. 1222/2007 um virkni almennra fjarskiptaneta og nr. 1223/2007 um vernd, virkni og gæði IP fjarskiptaþjónustu.   Jafnframt eru dekkaðar allar almennar kröfur til stjórnunar rekstraráhættu og stjórnunar á samfelldum rekstri fyrirtækja sem ekki þurfa að uppfylla framangreindar reglur.  Kröfur sem endurskoðendur setja gjarnan fram eða matsfyrirtæki á borð við Standard & Poors, Moody's eða Fritch.  Tekið skal skýrt fram að námskeiðið fjallar ekki um áhættustjórnun eða áhættuútreikning vegna útlánaáhættu eða fjárfestingaáhættu, þó svo að vissulega sé hægt að nýta sér þær aðferðir sem kynntar verða við slíka áhættustjórnun.

Námskeiðin styðjast við staðla um stjórnun upplýsingaöryggis:  ISO 27001 og ISO 27002; um áhættumat og áhættustjórnun: ISO 27005, BS 31100, AS NZS 4360 og leiðbeiningar frá The Institute of Risk Management og The Association of Insurance and Risk Managers; um stjórnun rekstrarsamfellu: BS 25999, PAS 56 og leiðbeiningar frá Business Continuity Institute, Disaster Recovery Institute og Survive, The Business Continuity Group.  Síðan er byggt á CobiT (Control Objectives for Information and Related Technology) frá IT Governance Institute og The Standard of Good Practices for Information Security frá Information Security Forum.

Hverjum er námskeiðin ætluð 

Námskeiðin eru ætluð hverjum þeim sem er að fást við áhættustjórnun í sínu starfi eða stjórnun rekstrarsamfellu.  Það geta verið forstjórar, framkvæmdarstjórar, stjórnarmenn, millistjórnendur, öryggisstjórnendur eða sérhæfðir starfsmenn svo dæmi séu tekin.  Námskeiðin geta vissulega nýst mun fleiri aðilum, svo sem fulltrúum í borgar-/bæjar-/sveitarstjórnum eða öðrum fulltrúum almennings sem eru að fást við mikla óvissu- eða áhættuþætti í sínu starfi eða vilja öðlast nánari skilning á þessum atriðum.  Hafa skal í huga, að stjórnun rekstrarsamfellu er ekki það sama og neyðarstjórnun, en hún innifelur hana.

Þetta er í þriðja sinn sem þessi námskeið eru haldin.  Í fyrri tvö skiptin var mikli ánægja með efni þeirra frá þátttakendum, sem hafa meðal annars verið frá fjármálafyrirtækjum og fjarskiptafyrirtækjum.

Betri ákvörðun ráðgjafaþjónusta Marinós G. Njálssonar

Betri ákvörðun ráðgjafarþjónusta Marinós G. Njálssonar hefur fengist við ráðgjöf sem tengist stjórnun upplýsingaöryggis í 7 ár.  Áður starfaði Marinó við sömu hluti hjá VKS hf. (núna hluti af Skýrr) og var öryggisstjóri hjá Íslenskri erfðagreiningu.  Meðal viðfangsefna, sem Marinó hefur fengist við, eru innan íslensku stjórnsýslunnar, heilbrigðisgeirans, hjá lífeyrissjóðum og fjármálafyrirtækjum, auk þess að vera leiðbeinandi hjá Staðlaráði Íslands á námskeiðum þess um staðlana ISO 27001 og ISO 27002 sem fjalla um stjórnun upplýsingaöryggis.  Marinó flutti einnig erindi á ráðstefnunni InfoSec World 2006, þar sem hann fjallaði um áhrif ytri krafna á rekstrarumhverfi fyrirtækja og stofnana.

Betri ákvörðun hefur á síðusta árum m.a. aðstoðað VALITOR í gegn um vottun samkvæmt ISO 27001, þar sem áhættustjórnun og stjórnun rekstrarsamfellu spiluðu mjög stóran þátt, og síðan Íslenska getspá/Íslenskar getraunir í gegn um vottun samkvæmt ISO 27001 og WLA SCS (World Lottery Association Security Control Standard).  Mikið reyndi á vinnu Betri ákvörðunar fyrir VALITOR í október 2008, þegar fjármálakerfi landsins lék á reiðiskjálfi.

Dropinn holar steininn - Íslandsbanki vill koma til mót við þá sem tóku bílalán

Vígin gefa sig eitt af öðrum.  Á Svipunni er frétt undir fyrirsögninni Bankar semja um myntkörfulán og þetta að stjórn Íslandsbanka vill koma til móts við þá sem tóku bílalán.  Vissulega kemur í hvorugri fréttinni fram hvað er gert og hvort það verður afturvirkt, en orð eru til alls fyrst.  Nú er bara að vona, að það taki ekki marga mánuði þar til næstu skref verða tekin.

Ég hef oft sagt, að bankarnir eiga að vinna með viðskiptavinum sínum að lausn vandans.  Það á að vera markmið allra fyrirtækja að viðhalda langtíma viðskiptasambandi við viðskiptavini sína.  Því fyrr sem hægt verður að leysa vanda heimila og fyrirtækja, því fyrr læknum við þjóðfélagið.  Lækningin verður að felast í því að ÖLL heimili og fyrirtæki séu eins virk og hægt er í því að skapa hagvöxt.  Þannig er staðan ekki í dag.

Ég skora enn og einu sinni á fjármálafyrirtækin að koma til viðræðna við hagsmunaaðila og samtök lántaka um leiðir út úr þessum vanda.  Ég trúi því ekki, að menn vilji bíða eftir niðurstöðu Hæstaréttar hvort heldur í bílalánamálunum eða málum sem farin eru í gang varðandi forsendubrest og önnur sem eru í undirbúningi um markaðsmisnotkun, fjárhagsglæpi og fleira eftir því.  Ég trúi því að til sé betri og fljótvirkari lausn og skora enn og aftur á fjármálafyrirtækin að koma að samningaborðinu.  Hagsmunasamtök heimilanna eru hvenær sem er búin til viðræðna.  Það er betra að semja en að fá yfir sig lög eða dóma.

Vilja koma til móts við þá sem tóku bílalán

Gufa frá bráðnun undir jökli

Meðfylgjandi eru myndir úr vefmyndavél Vodafone.  Sú til vintri sýnir (hringað utan um) hið gríðarstóra op sem hefur myndast neðst í Gígjökli og stígur gufa stöðugt þar upp.  Einnig má sjá gufu stíga upp frá ánni sjálfri þar sem hún fellur í gamla lónstæðið.  Á myndinni til hægri hef ég hringað utan um tvo gufustróka sem standa upp úr jöklinum.  Hvort þeir eru vegna hitans frá vatninu sem rennur niður jökulinn eða vegna þess að hraunið er komið svona langt, er ómögulegt að dæma af myndunum, en eitt er víst:  Gufan leitar upp á við, þannig að gufumyndunin á sér stað neðan við neðri staðinn í jöklinum.

 

Viðbót 28.4.2010:  Á þessari mynd sést gufan mjög vel, sem sýnir að hraunið er komið nokkuð langt niður jökulinn.

 

 

Hraun komið um 1 km frá gígnum