Studie: CIO:er saknar finansiell insikt för att påverka investeringar i riskhantering
En ny rapport från Info-Tech Research Group visar att många företagsledare saknar finansiell data för att prioritera investeringar i riskhantering. Detta försvårar identifiering och hantering av betydande risker.
I takt med att teknologiska, geopolitiska och regulatoriska risker intensifieras, fortsätter många organisationer att förlita sig på kvalitativa bedömningar som misslyckas med att kvantifiera affärspåverkan. Info-Tech Research Groups fynd visar att utan finansiellt grundad insikt kan CIO:er (IT-chefer), CISO:er (informationssäkerhetschefer) och riskledare inte effektivt påverka investeringar i riskhantering.
Enligt studien baseras riskbedömningar ofta på erfarenhet snarare än på en direkt koppling till företagets finansiella mål eller potentiella förluster. Detta leder till att strategiskt viktiga riskhanteringsåtgärder kan förbises eller få otillräckliga resurser. Ledare kan inte motivera investeringar med konkreta ekonomiska siffror, vilket försvårar beslutsfattandet.
Rapporten understryker behovet av att utveckla verktyg och processer som möjliggör mätning av den finansiella påverkan av risker. När risker kan presenteras i euro eller dollar blir det lättare för beslutsfattare att förstå deras betydelse och prioritera investeringar för att minska dem. Detta tillvägagångssätt kan avsevärt förbättra en organisations förmåga att hantera hot och skydda affärskontinuiteten.
Info-Tech Research Group rekommenderar att företag övergår från kvalitativa bedömningar till kvantitativa modeller inom riskhantering. Detta kräver ett mer datadrivet förhållningssätt och engagemang från ledningen för att införa nya utvärderingsmetoder. Målet är att säkerställa att investeringar i riskhantering effektivt stöder företagets strategiska mål.