הרצאה של פרופ דן גלאי בנושא ניהול סיכונים

"חלק מניהול הסיכונים הוא איסוף נתונים אודות סיכונים שהתממשו, על מנת לאמוד את הסיכוי להתממשות הסיכונים בעתיד. אחת הבעיות המאפיינות את תחום ה-IT, היא העדר נתונים שכאלה", אמר פרופסור דן גלאי, מומחה בינלאומי לניהול סיכונים, דיקן בית הספר למנהל עסקים באוניברסיטה העברית ויו"ר בית ההשקעות סיגמא. פרופ' גלאי היה דובר המפתח בכנס itGRC10, שנערך אתמול (ה') במלון דיוויד אינטרקונטיננטל בתל אביב. בכנס, שהופק על ידי אנשים ומחשבים, השתתפו 500 אנשי בקרת ניהול מערכות מידע, מנהלי סיכונים ומנהלי אבטחת מידע. מנחה האירוע היה יהודה קונפורטס, העורך הראשי בקבוצה.

לדברי פרופ' גלאי, המשבר העולמי בעולם הוא משבר כלכלי שהתעצם דרך הבעיות בשוק ההון, "ולכן כל נושא ניהול סיכונים קיבל בעקבותיו משנה תוקף". הוא הסביר, כי "כל בתי ההשקעות שחלקם קרסו, לא היו מצויים תחת רגולציות שונות. כתוצאה מהמשבר הכריחו את כל הבנקים להשקעות להפוך לבנקים מסחריים ולעמוד ברגולציות". פרופ' גלאי קבע, כי "במשבר, חשיבותו של תחום ניהול הסיכונים רק הולכת וגוברת".

לדברי פרופ' גלאי, ניהול סיכונים לסוגיהם, מטפל בשלושה סוגי סיכונים: סיכון תפעולי, אשר נגרם על ידי הגורם האנושי, בזדון או בשוגג; הגורם הטכנולוגי, משמע שימוש במחשבים ובמשאבים שונים דוגמת חשמל, ואשר משהו משתבש תוך כדי העבודה; והגורם התהליכי, המביא לכך שמשהו השתבש בדרך. על אלה, אמר, ניתן להוסיף סיכונים שהשתבשו בשל הנחות שגויות שהיו בתחילת התהליך...