Đào tạo Rủi ro công nghệ

1.       Quy chế Quản lý rủi ro công nghệ được áp dụng với toàn bộ các Khối phòng của MBAL

• Đúng

• Sai

1.       Ai chịu trách nhiệm cao nhất về quản lý rủi ro công nghệ (đa lựa chọn)

• Hội đồng thành viên

• Ban điều hành

• Giám đốc Khối Công nghệ thông tin

• Giám đốc Khối Định phí và Rủi ro

Cấu trúc Khung quản lý rủi ro công nghệ có bao nhiêu bước?

• 5

• 6

• 7

• 8

1.       Khung quản lý rủi ro công nghệ được xây dựng dựa trên tiêu chuẩn ISO 27013

• Đúng

• Sai

Đầu mối xác định cấp độ hệ thống, các biện pháp kiểm soát áp dụng đối với hệ thống, đánh giá rủi ro, đề xuất kế hoạch xử lý rủi ro

• Khối Công nghệ thông tin

• Phòng Quản lý rủi ro

Phương pháp đánh giá theo hướng từ trên xuống theo đó Quản lý cấp cao đưa ra một số rủi ro chính để giám sát và báo cáo định kỳ là phương pháp nào?

• Tự đánh giá rủi ro (RCSA)

• Chỉ số rủi ro chính (KRI)

• Báo cáo sự cố, tổn thất

• Đánh giá điểm yếu kiểm soát rủi ro

Khối Công nghệ thông tin sẽ đăng ký rủi ro thông qua:

• Phiếu tự đánh giá rủi ro công nghệ

• Phiếu đăng ký rủi ro công nghệ

Rủi ro hợp lý là gì?

• Là khả năng xảy ra và tác động của sự kiện được chấp nhận bởi tất cả các bên liên quan.

• Là rủi ro do biện pháp kiểm soát gây ra nhỏ hơn hoặc bằng với rủi ro mà biện pháp kiểm soát tác động tới.

Xếp hạng mô tả rủi ro sau: Không chấp nhận tổn thất của rủi ro còn lại, yêu cầu hành động khẩn cấp để giảm thiểu tổn thất trong khoảng thời gian được Ủy ban quản lý rủi ro phê duyệt để chấp nhận rủi ro, yêu cầu phải có sự phê duyệt chính thức của Ủy ban quản lý rủi ro.

• 2

• 3

• 4

• 5

Xếp hạng mô tả rủi ro sau: Là rủi ro ở vùng phải theo dõi, giám sát nhằm hạn chế khả năng rủi ro chuyển lên mức Cao. Đơn vị sở hữu rủi ro xem xét, phối hợp với các bên liên quan xây dựng kế hoạch xử lý rủi ro phù hợp (bao gồm Tránh, Giảm thiểu rủi ro, Chấp nhận, Chuyển giao).

• 2

• 3

• 4

• 5