T 風險 — 包含安全、可用性、效能與法規遵循等元素 — 是管理階層與董事的重要議題。在此 IT 風險管理報告第二期中，賽門鐵克將其 IT 專業觀察分析延伸至 IT 風險的本質及其最佳管理方式等領域，同時也關注可用性與效能風險等議題。 報告中討論有關 IT 風險長久以來的迷思，並就此提出破除迷思的方法。其中包含節錄自產業研究與調查問卷的最佳作法。報告的結論是，當組織開始進行或擴充其 IT 風險管理計畫時，他們必須牢記，管理 IT 風險的意義並不是消滅風險。IT 風險管理的正確意義是透過紀律與實作，確保 IT 服務具有足夠的彈性、調整性與適應性，而能夠在不斷變動的企業環境中達成組織目標。 此報告的適用對象是負責處理 IT 與企業風險的管理階層，包括 CISO 以及風險管理、資料中心營運與法規遵循/稽核部門的副總裁。報告中的論點係以收集自全球 400 餘名 IT 專業人員的經驗為基礎，並仰賴賽門鐵克在 IT 風險管理各個層面的厚實專業。另外也提供報告在調查問卷的產業、地緣位置、控制與規模等方面的主要差異之相關重要資訊。

2