Διαχείριση Λειτουργικών Κινδύνων και Διοίκηση Επιχειρησιακής Συνέχειας / Διαχείριση Κινδύνου Κυβερνοασφάλειας
2ο Εξάμηνο, Κωδικός Μαθήματος: ΜΕΧΤΕ205
Πιστωτικές Μονάδες: 7,5
Μαθησιακά Αποτελέσματα
Το μάθημα εστιάζει στην σύγχρονη πραγματικότητα αναγνώρισης και διαχείρισης των λειτουργικών κινδύνων. Βασικός στόχος του μαθήματος είναι να βοηθήσει τους φοιτητές να κατανοήσουν τις βασικές έννοιες που αφορούν στη διαχείριση ρίσκου, με σκοπό την ανάπτυξη σημαντικών επιχειρηματικών δεξιοτήτων και δράσεων και να εμπλουτίσει τις γνώσεις τους με την ανάλυση σημαντικών πλευρών λειτουργικών κινδύνων, ώστε να τους προσφέρει ένα σημαντικό υπόβαθρο γνώσεων για την επαγγελματική τους σταδιοδρομία. Ταυτόχρονα, να εκπαιδεύσει τους φοιτητές, σε βασικές έννοιες, αρχές και κανόνες της Επιχειρησιακής Συνέχειας αλλά και της ασφάλειας στον κυβερνοχώρο.
Με την επιτυχή ολοκλήρωση της ενότητας οι φοιτητές θα είναι σε θέση να αναπτύξουν την:
- ικανότητα αναγνώρισης και διαχείρισης των ενδιαφερόμενων μερών και την αναγνώριση και αξιολόγηση των λειτουργικών κινδύνων στην Επιχείρηση,
- ανάλυση και επεξεργασία δεδομένων και πληροφοριών σχετικών με τους λειτουργικούς κινδύνους και την επιλογή των καταλληλότερων στρατηγικών αντιμετώπισης τους,
- ολιστική διαδικασία Διοίκησης Επιχειρησιακής Συνέχειας που αναγνωρίζει πιθανές απειλές για τον οργανισμό και τις επιπτώσεις που αυτές θα έχουν στη λειτουργία του, αν υλοποιηθούν,
- κατανόηση της σημασίας της Κυβερνοασφάλειας στην προσέγγιση και ερμηνεία καθημερινών φαινομένων στην Επιχείρηση,
- γνώση και εφαρμογή στρατηγικών βελτίωσης της ανθεκτικότητας μιας επιχείρησης,
- αναγνώριση μελλοντικών τάσεων και προκλήσεων στους Τομείς της Επιχειρησιακής Συνέχειας και της Κυβερνοασφάλειας,
- την αποτελεσματική χρήση σχετικών τεχνικών, εργαλείων και στρατηγικών.
Γενικές Ικανότητες
Το αντικείμενο το μαθήματος και οι μέθοδοι διδασκαλίας προάγουν:
- τόσο την αυτόνομη όσο και την ομαδική εργασία,
- την επαγγελματική υπευθυνότητα και τη διαχείριση έργου στο πλαίσιο προθεσμιών,
- την προαγωγή της ελεύθερης και δημιουργικής σκέψης μέσα από τη σύνθεση και παρουσίαση νέων επιστημονικών γνώσεων,
- την λήψη αποφάσεων μέσα από ασκήσεις προσομοίωσης πραγματικού επιχειρησιακού περιβάλλοντος,
- την αναζήτηση, ανάλυση και σύνθεση δεδομένων και πληροφοριών, με τη χρήση και των απαραίτητων τεχνολογιών
Περιεχόμενο Μαθήματος
Το μάθημα αποσκοπεί στον να βοηθήσει τους συμμετέχοντες να κατανοήσουν τις βασικές έννοιες, αρχές και πρακτικές της Διαχείρισης Λειτουργικών Κινδύνων. Ειδικότερα στοχεύει στο να εφοδιάσει τους συμμετέχοντες με τις σύγχρονες μεθόδους ανάλυσης σχετικά με τον τρόπο, σχεδιασμού και λήψης αποφάσεων ως προς τους Λειτουργικούς Κίνδυνους που απειλούν έναν οργανισμό. Επιδιώκει επίσης, την ορθή εφαρμογή των αρχών Επιχειρησιακής Συνέχειας και Κυβερνοασφάλειας με απώτερο σκοπό την βιωσιμότητα και την ασφαλή και απρόσκοπτη λειτουργία των επιχειρησιακών δράσεων. Το μάθημα αναλύει τις σύγχρονες εξελίξεις στον τομέα της Επιχειρησιακής Συνέχειας ή αλλιώς της αδιάλειπτης επιχειρησιακής λειτουργίας και της Κυβερνοοασφάλειας. Οι φοιτητές θα διδαχθούν τις κατάλληλες μεθόδους που χρησιμοποιούν οι οργανισμοί, προκειμένου στο σημερινό, παγκοσμιοποιημένο και εξαιρετικά ανταγωνιστικό επιχειρηματικό περιβάλλον, να διατηρούν τα ανταγωνιστικά τους πλεονεκτήματα και να παρέχουν τις υπηρεσίες και τα προϊόντα τους κάτω από οποιεσδήποτε συνθήκες ιδίως σε περιόδους όπου έκτακτα γεγονότα απειλούν να διακόψουν ή/και διακόπτουν ξαφνικά την επιχειρησιακή λειτουργία. Τα γεγονότα αυτά, έχουν αντίκτυπο στα οικονομικά αποτελέσματα και την εταιρική φήμη των οργανισμών.
Οι φοιτητές που θα παρακολουθήσουν το μάθημα θα αποκτήσουν εφόδια που απαιτούνται για επιτυχή σταδιοδρομία στον «κόσμο των επιχειρήσεων» στους κλάδους της Διαχείρισης Κινδύνων, Επιχειρησιακής Συνέχειας , Κυβερνοασφάλειας είτε ως επιχειρηματίες είτε ως στελέχη Επιχειρήσεων.
Οι ενότητες που καλύπτονται στα πλαίσια του μαθήματος είναι:
- Διοίκηση Ενδιαφερόμενων μερών,
- Ανάπτυξη πλάνου διαχείρισης κινδύνων,
- Αναγνώριση κινδύνων,
- Ποιοτική ανάλυση κινδύνων,
- Ποσοτική ανάλυση κινδύνων,
- Σχεδιασμός στρατηγικών αντιμετώπισης κινδύνων,
- Παρακολούθηση κινδύνων,
- Περιγραφή κύκλου ζωής Επιχειρησιακής Συνέχειας,
- Οφέλη εφαρμογής Επιχειρησιακής Συνέχειας,
- Σχεδιασμός ερωτηματολογίων ανάλυσης επιχειρησιακών επιπτώσεων (ΒΙΑ),
- Εναλλακτικές Στρατηγικές και κρίσιμοι παράγοντες υλοποίησης τους,
- Επιχειρησιακή Συνέχεια και σχέσεις με προμηθευτές,
- Επιχειρησιακή Συνέχεια και Διαχείριση Επικοινωνίας,
- Σχεδιασμός και Δημιουργία προγράμματος δοκιμών,
- Εκπαίδευση και ενημέρωση προσωπικού στην επιχειρησιακή συνέχεια,
- Βασικές αρχές και έννοιες κυβερνοασφάλειας,
- Αντιμετώπιση συμβάντων και αποκατάσταση λειτουργίας μετά από καταστροφή,
- Έλεγχοι πρόσβασης,
- Ασφάλεια Δικτύων,
- Διαδικασίες Ασφάλειας.
Αξιολόγηση Φοιτητών
- Τελική γραπτή εξέταση 50%
- Παρουσίαση εργασίας 30%
- Ασκήσεις 20%
Η διδασκαλία οργανώνεται σε 13 τρίωρες διαλέξεις και την εκπόνηση μιας ομαδικής εργασίας. Οι φοιτητές δουλεύουν σε ομάδες των 3-4 ατόμων. Στην ομάδα δίνεται το θέμα της εργασίας και ενδεικτική βιβλιογραφία. Η εργασία περιλαμβάνει αναζήτηση, μελέτη και ανάλυση διεθνούς βιβλιογραφίας, αποδελτίωση πληροφορίας και παρουσίαση του θέματος με τη μορφή αναρτημένης εργασίας στα πρότυπα των επιστημονικών συνεδρίων.
Βιβλιογραφία
Προτεινόμενη Βιβλιογραφία
- Διδακτικές Σημειώσεις
- Οperational Risk Management, Ariane Chapelle, Wiley Publications, February 2019
- Fundamentals of Operational Risk Management: Understanding and Implementing Effective Tools, Policies and Frameworks 1st Edition, Simon Ashby, Kogan Page, April 26, 2022
- Business Continuity Management: A Practical Guide to Organizational Resilience and ISO 22301 1st Edition, James Crask , Kogan Page, April 27, 2021
- The Disaster Recovery Handbook: A Step-by-Step Plan to Ensure Business Continuity and Protect Vital Operations, Facilities, and Assets Third Edition, by Michael Wallace, Lawrence Webber, AMACOM, December 28, 2017
- Business Continuity Management: Building an Effective Incident Management Plan 1st Edition, Kindle Edition, Michael Blyth, Wiley, June 22, 2009
- CYBER SECURITY FOR BEGINNERS: A COMPREHENSIVE AND ESSENTIAL GUIDE FOR EVERY NOVICE TO UNDERSTAND AND MASTER CYBERSECURITY Paperback – February 8, 2022, Liam Smith, February 8, 2022
- Cybersecurity: The Beginner’s Guide: A comprehensive guide to getting started in cybersecurity, Dr. Erdal Ozkaya, Packt Publishing, May 27, 2019
Συναφή Επιστημονικά Περιοδικά
- Journal of Operational Risk, Editor in chief: Marcelo Cruz, First Published: March 2006
- Continuity & Resilience Magazine, The Business Continuity Institute,
- Journal of Business Continuity & Emergency Planning, Henry Stewart Publications,
- International Journal of Business Continuity and Risk Management, Editor in Chief Prof. Kurt J. Engemann,
- Cyber Defense Magazine, New Hampshire, US
- Infosecurity Magazine, London, England, UK
Πρόγραμμα
Μεταπτυχιακών Σπουδών
«Χρηματοοικονομική Τεχνολογία (FinTech)»
(M.Sc in «Financial Technology (FinTech)»)