序言與緻謝導言——IT風險及其重要性 IT風險的起因 無效的IT治理 不可控的錯綜復雜性 對風險的熟視無睹　IT風險既是經營風險也是企業價值 本書結構及讀者對象第一章　4A風險管理框架　IT風險的整體觀 4A分析框架 利用4A分析框架指導IT風險管理 應用4A分析框架分析風險的權衡置換 例一：采購一套非標準方案 例二：閤並係統 例三：快速成長與控製 應用4A分析框架化解隱含的假設分歧第二章 IT風險管理的三項核心修煉 基礎 脆弱的基礎會放大所有的風險 修繕基礎是一項長期工程 風險治理流程 風險意識的組織文化 技術在降低風險中的作用也是有限的 風險意識文化的營造是自上而下的第三章 修繕基礎——鞏固IT風險塔的基礎 修繕基礎——值得的付齣 從IT風險金字塔的底部開始並嚮上推進 按照三個步驟修繕基礎 製訂和檢驗業務連續性計劃 應用業務影響分析，確定優先次序和恢復的時間錶 製訂計劃 實施和檢驗計劃 查找和堵住堤壩中的漏洞 製止外溢 實施IT審計 基於標準框架實施控製和審計第四章 修繕基礎——精簡基礎 曾經的投入給IT基礎留下沉重負擔 精簡基礎設施的兩種途徑 快速轉型有效但具有風險 漸進轉型緩慢但穩健 基礎設施的成功轉型遵循三個步驟 體係架構確定航綫並確保轉型順利 精簡基礎設施觸發變革和積聚動力 細緻的精簡應用係統，完善基礎設施的修整 基於價值和風險替換遺留應用係統的業務方案 阿美赫斯掌握慢但穩的方法 風險和價值臨界點可以提前幾年預測 製訂再投資計劃和更新預算第五章 開發風險治理流程 PFPC對IT風險治理流程的需求 一種有效的、多層次的風險治理流程 IT風險治理流程中的角色 IT風險管理角色的實踐 IT風險治理流程的步驟 確定風險政策與標準 識彆與評估風險 風險輕重緩急排序與任務分配 風險處理 監視、跟蹤風險 有效IT風險治理流程的五個關鍵做法 PFPC公司IT風險治理流程的實施第六章 建立有風險意識的企業文化 風險厭惡型文化逃脫不瞭風險 風險意識文化自上而啓 通過細分受眾和頻繁交流提高風險意識 高管的風險意識就是領導力和項目狀態 經理的風險意識就是整閤和執行 IT人員的風險意識就是以風險意識的方式建立係統 堅持從上到下的推動 不要等待被落下的鋼琴砸中纔具有風險意識第七章 加速三項修煉 閤格勝任的基礎架構 閤格勝任的風險治理流程 閤格勝任的風險意識文化 影響中心修煉的文化、環境和能力因素 組織文化的影響 曆史的影響 規模的影響 行業影響(但不如規模的影響那麼大) 地域影響 能力影響(通常是首要的) 選擇你的中心修煉 舒爾公司：IT風險和小製造商 SAMPENSl0N公司：IT風險與中型養老保險公司第八章 展望未來 以正確的順序展望未來 認識外部因素與戰略舉措 關注外部因素變化的預警信號 審視戰略舉措 透視三項修煉第九章 高管改善風險管理十大策略 1.IT風險即業務風險 2.以4A特性從長期和短期兩方麵思考風險 3.堵住堤壩上的漏洞，預備迎接更大的洪水 4.精簡基礎架構 5.創建風險治理結構和流程：將風險管理融入所有的業務流程和決策之中 6.讓所有的員工正確地領會與他們最為相關的風險、弱點和政策 7.建設風險意識的企業文化 8.測量有效性 9.嚮前看 10.做個好榜樣譯後記注釋關於作者
· · · · · · (收起)