IT és belső folyamat kockázatok

Cégünknél a kiberbűnözés elleni harc nincs a figyelem középpontjában. Nem rendelkezünk komplex védelmi rendszerrel az adatvesztések, kiszivárogtatások, illetéktelen adatmódosítások, elektronikus bizonylatok eltüntetése ellen.

Munkatársaink információbiztonsági tudatosságának hiánya problémát okozhat, hiszen gyakran előfordul, hogy ismerik egymás jelszavait, esetenként önállóan telepítenek szoftvereket a számítógépekre, és nem minden esetben gondoskodunk azonnal a kilépett munkavállaló jogosultságainak visszavonásáról sem.

A közösségi média használatát egyelőre céges szinten nem korlátozzuk, bár tartok attól, hogy a közösségi felületeken bizalmas vállalati információk tudódhatnak ki, vagy a céget ill. cégvezetőket sértő bejegyzések jelenhetnek meg.

Informatikai rendszerünket ad- hoc jelleggel a felhasználói visszajelzések alapján fejlesztjük. Külön belső folyamatot nem dolgoztunk ki a felmerült igények, a megtérülés, az egyes fejlesztési lépések egymásra gyakorolt hatásának elemzésére.

A cég költséghatékony működése szempontjából aggályos lehet,hogy nem rendelkezünk külön belső ellenőrzési szervezettel a vállalati folyamatok vizsgálatára.

Bizonytalan vagyok abban, hogy beszerzési folyamatunk kellő hatékonysággal működik. Nincs erőforrásunk annak vizsgálatára, hogy a cégünk által beszerzett termékek/szolgáltatások ténylegesen szükségesek-e, megfelelő áron történik-e a beszerzés, és csak a valóban megrendelt/megkapott árut ill. szolgáltatást fizetjük-e ki.

A szerződéskötés időpontjában van bennünk bizonytalanság arra vonatkozóan, hogy végül megfelelő áron, időben és minőségben tudjuk-e teljesíteni a vevők megrendeléseit. Nincs szakmailag hozzáértő emberünk arra, hogy a munkaszervezési folyamatokat áttekintsük.

Szeretnénk, hogy cégünk világos alapelvek és értékek mentén működjön, de nem igazán tudjuk, hogyan kellene ezeket a munkatársak felé átadni. Tapasztalataink szerint a vezetők és munkatársak sem mindig a megfogalmazott alapelvek és értékek mentén járnak el.

Rengeteg külső és belső szabályozásnak kell megfelelnünk (törvényeknek, uniós és szakmai irányelveknek, egyéb külföldi szabályoknak - pl. SOX - , anyavállalati elvárásoknak, stb). Ez jelentős terhet ró cégünkre, de valószínűleg még nagyobb költségek keletkeznének, ha valamelyik szabályozásnak nem tudnánk megfelelni.

A csalások megelőzésére, ill. hatékony és gyors feltárására egyelőre nem rendelkezünk intézkedési tervvel.