درباره کتاب:

مدیریت ریسک یکی از دغدغه های اصلی هر سازمانی است. اهمیت آن از زمان شروع همه گیری کووید ۱۹ افزایش یافته است. سازمانها باید برای انواع تهدیدات چه محتمل و چه غیر محتمل آماده شوند تا اطمینان حاصل کنند که عملیات های آنها می توانند ادامه یابد و در مواجهه با فاجعه قابلیت تطبیق دارند. با این حال مدیریت ریسک صرفاً به منظور جلوگیری از پیامدهای منفی نیست، بلکه در مورد کشف فرصت های جدید برای ارتقاء سازمان است. از سوی دیگر نداشتن یک فرآیند رسمی برای شناسایی ارزیابی و کنترل ریسک می تواند منجربه بسیاری از مسائل از جمله مشکلات در پیاده سازی سیستم های مدیریت بر اساس استانداردهای ایزو شود. اصول ایزو ۳۱۰۰۰ می تواند به سازمان شما کمک کند تا چارچوبی برای رویکرد خود به مدیریت ریسک ایجاد کنید. دستورالعمل های ایزو ۳۱۰۰۰ را می توان با کنترل های استانداردهای دیگر مانند ایزو ۲۷۰۰۱ و ایزو ۹۰۰۱ درهم آمیخت و سازمان باید به طور مستمر رویکرد خود را برای مدیریت ریسک بازبینی کند تا برای آخرین تهدیدات آماده بماند.