Managementul-Riscurilor.

ro – platformă informaţională dedicată informării

despre risc şi managementul riscului de securitate informațională. Studiu de caz.
Valentin P. MĂZĂREANU, Dr.
Departamentul de Economie, Analiză Cantitativă și Sisteme Informaționale
Facultatea de Economie și Administrarea Afacerilor
Universitatea “Alexandru Ioan Cuza” din Iași
Director Regional al The Professional Risk Manager’s International Association
(PRMIA) Romania Chapter

Justificare
Pentru că încă există o lipsă de informare asupra a tot ceea ce înseamnă riscul, în general, şi
riscul în mediul electronic de afaceri, în special, şi pentru că managementul riscului încă nu este pus
pe locul pe care îl merită în cadrul unei organizaţii, în cadrul unui proiect amplu de conștientizare a
mediului de afacere și academic cu privire la importanța managementului riscului, s-a decis
implementarea unei platforme online dedicată managementului riscului.
Ideea a prins contura mai ales după constatarea absenţei în spaţiul web românesc a unei astfel de
platforme, care să trateze exclusiv şi fără orientare spre profit domeniul managementului riscului.
Nu desconsiderăm prezenţa în spaţiul web românesc a Project Management Institute, Romanian
Chapter, care se ocupă de tot ceea ce înseamnă managementul de proiect (dar care furnizează prea
puţine informaţii), a companiei de consultanţă Ten Step, care de asemenea tratează ceea ce
înseamnă managementul de proiect sau a altor astfel de instituţii. Mergând mai departe, o explorare
cu ajutorul unui motor de căutare, folosind cuvinte cheie precum managementul riscului sau
managementul riscurilor, oferă o listă de rezultate1 neconcludente pentru tot ceea ce reprezintă
ştiinţa şi arta managementului riscului.

Studiu Online
În aceste condiţii, ideea s-a materializat în www.managementul-riscurilor.ro, un proiect ce
intenţionează să ofere tuturor vizitatorilor informaţii despre domeniul managementului riscului şi
despre procesele pe care le presupune, proiect cu precădere orientat către mediul IT. În plus, site-ul
poate fi considerat un punct de plecare pentru toţi cei care vor să acumuleze informaţii despre acest
domeniu şi nu ştiu de unde să pornească.
La momentul lansării (mai 2006), proiectul conţinea informaţii despre procesele managementul
riscului, particularităţile managementului riscului în mediul tehnologiilor informaţionale şi de
comunicaţie, un mic dicţionar cu termeni folosiţi în managementul riscurilor, noutăţi despre diverse

1
Doar câteva pagini ale unor facultăţi ce au în curriculă obiectul managementului riscului sau pagini ale unor instituţii
private ce amintesc de acest domeniu în prezentarea propriilor servicii de consultanță (vorbim aici cu precădere de
companii axate pe consultanța în asigurări sau protecția muncii). Menționăm totuși prezența consultanţilor de la Marsh
SRL, care au publicat o vreme un buletin informativ online denumit Risc Consult.
evenimente de profil derulate la nivel naţional şi internaţional (conferinţe, workshops, training etc.)
şi o serie de articole cu trimitere la cele mai noi informaţii din zona managementului riscului şi
securităţii informaţionale.
Home Page

Managementul Riscurilor

Despre Risc Evaluarea Riscului Controlul Riscului

Noutăţi

Naţional Internaţional

Studii în Curs

Informaţii Utile

Dicţionar Instituţii de Profil Studii (rezultate)

Website-uri de Interes

Justificare

Contact

Fig. 1 Structura website-ului www.managementul-riscurilor.ro în momentul lansării

Fig. 2 Modul de publicare a anunţurilor de locuri de muncă

La vremea lansării, structura site-ului se prezenta ca în figura 1. De-a lungul timpului site-ul s-a
îmbunătăţit, în prezent oferind informaţii despre diverse metodologii aplicate în managementul
riscului precum Mehari (metodologie tradusă în totalitate în limba română), the Orange Book, PMI
Body of Knowledge, Octave, ITIL, COBIT sau Microsoft Framework.
 Pe lângă metodologii, site-ul prezintă aproximativ 750 de articole grupate pe domeniile:
procesele de management al riscului, instrumente de management al riscului, tutoriale (documente
şi clipuri video), securitate IT etc. Site-ul conţine şi o secţiune dedicată companiilor, reprezentanţii
acestora având posibilitatea de a publica anunţuri de locuri de muncă (fig.2) sau de a-şi înscrie
compania într-un director web (fig.3), facilitând astfel contactul între cererea şi oferta de servicii de
pe piaţa managementului riscului.

Fig. 3 Modul tip director web pentru promovarea companiilor

Distribuția pe țări a vizitatorilor în luna iunie 2008

1% 1%
3% 1%
2%

Romania
R. Moldova
Europe
Canada
S.U.A.
Alte tari
93%

Fig. 4 Distribuţia geografică (pe ţări) a vizitatorilor în luna iunie 2008

pentru un total 1692 de vizitatori (sursa trafic.ro)2
Site-ul s-a impus în mediul online din România, astfel că în prezent o căutare cu ajutorul unui
motor de căutare (ex. Google) folosind cuvintele cheie mai sus menţionate, plasează
www.managementul-riscurilor.ro pe primul loc în lista rezultatelor. Acest fenomen se produce chiar
şi în lipsa unei campanii publicitare vizibile în mediul online sau offline. Insuficienţa publicităţii

2
În grupul alte țări sunt incluse: India, Israel, Brazilia, China, Emiratele Arabe Unite, Mexic, Noua Zeelandă
face ca site-ul să atragă, în medie, un număr de 1886 vizitatori3 pe lună (octombrie 2008), care
realizează, în medie, un număr de 4721 afişări4 (octombrie 2008).
Din punct de vedere al distribuţiei geografice, site-ul este vizitat în proporţie de 90% de către
vizitatori din România, cealaltă parte de 10% fiind reprezentată de vizitatori din alte ţări. Prezentăm
în figura 4 situaţia vizitatorilor pentru luna iunie 2008.
În vederea analizei profilului consumatorului de informaţie despre managementul riscului din
România putem observa în figura 5 şi figura 6, graficele distribuţiei pe judeţe şi pe localităţi.

Distribuția pe județe a vizitatorilor în luna iunie 2008

Bucuresti
21% Iasi
Cluj
2% 39%
Suceava
2% Timis
Brasov
2%
Constanta
3% Mures
4% Bihor
4% Sibiu
4% 14%
5%
Alte județe

Fig. 5 Distribuţia geografică (pe judeţe) a vizitatorilor în luna iunie 2008

pentru un total 1576 de vizitatori (sursa trafic.ro)5

Distribuția pe localități a vizitatorilor în luna iunie 2008

Bucuresti
Iasi
26% Cluj-Napoca
39%
Timisoara
2% Brasov
Constanta
2% Suceava
2% Oradea
2% Siret
3%
3% 4% 13% Ploiesti
4%
Alte localitati

Fig. 6 Distribuţia geografică (pe localităţi) a vizitatorilor în luna iunie 2008

pentru un total 1576 de vizitatori (sursa trafic.ro) 6

3
Utilizator de internet care face cel puțin o afișare pe un site, în decursul unei zile (conform trafic.ro)
4
O vizualizare a unei pagini web într-un browser de internet (conform trafic.ro)
5
Graficul prezintă situația primelor 10 județe. În grupul alte județe sunt incluse alte 40 de județe cu vizitatori în
proporție de cel mult 2%.
6
Graficul prezintă situația primelor 10 localități. În grupul alte localități sunt incluse alte 120 de localități cu vizitatori
în proporție de cel mult 2%.
 Cu ajutorul instrumentelor oferite de Google putem aprofunda analiza profilului consumatorului
de informaţie despre managementul riscului. Iată care sunt primele zece cuvinte cheie care au fost
folosite de navigatorii pe internet care au afişat liste care conţineau şi site-ul www.managementul-
riscurilor.ro şi procentul din primele 20 interogări reprezentat de fiecare căutare7.
Tabel 1 Cuvintele cheie folosite de navigatorii pe internet în căutările lor de informaţii legate de managementul
riscului (pentru luna iunie 2008)

Nr.Crt. Procent Cuvânt cheie Poziţie

1 30% managementul riscului 1

2 9% metoda delphi 5
3 6% itil 8
4 5% cursuri iasi 7
5 5% managementul 10
6 4% introducere risc 1
7 4% plan de contingenta 5
8 4% auditul sistemelor informatice 13
9 3% ce este exploit 8
10 3% simularea monte carlo 22
Dintre cuvintele cheie folosite care au dus la accesarea site-ului menţionăm primele opt.
Tabel 2 Cuvintele cheie folosite de navigatorii pe internet care au dus la accesarea site-ului web
www.managementul-riscurilor.ro

Nr.Crt. Procent Cuvânt cheie Poziţie

1 32% managementul riscului 1

2 16% clasificare informatie 4
3 12% plan de contingenta 5
4 8% registrul riscurilor 2
5 8% riscuri la lansarea unui produs 3
6 8% analiza riscului proiectelor 5
7 8% managementul scopului 8
8 8% auditul sistemelor informatice 13
La data de 14 decembrie 2008, site-ul oferea un număr de 385 articole, dintre care 115 articole
care prezintă opinia personal a autorului cu privire la probleme de actualitate în managementul
riscului, 104 articole dedicate domeniului protecţiei şi securităţii informaţionale, 14 articole care
abordează etapele procesului de management al riscurilor, 7 articole despre instrumentele de
7
Lista celor 20 de cuvinte cheie mai conține termenii: potriviti risk management, riscuri arhivar, prmia, riscuri la
lansarea unui produs, studiu de caz riscuri, orange book
management al riscului, 19 tutoriale şi 41 de articole dedicate metodologiilor de management al
riscului. Dintre metodologiile prezentate, amintim şi Mehari 2007, tradusă în limba română printr-
un efort personal al autorului.

Fig. 7 Distribuţia articolelor publicate pe site-ul www.managementul-riscurilor.ro

Lista tutorialelor publicate pe site poate fi observată în figura de mai jos:

Fig. 8 Lista tutorialelor publicate pe site-ul www.managementul-riscurilor.ro

Site-ul conţine şi un modul de stiri multimedia (audio) – ultimele stiri preluate direct de pe site-
ul www.searchsecurity.com.

Fig. 9 Modul de ştiri integrat în structura site-ului

Consideraţii Finale
 Pe viitor site-ul, va trece printr-o nouă serie de modificări integrând un modul de tip forum
accesibil utilizatorilor autentificaţi, acest modul având rolul de a pune faţă în faţă pe toţi cei
interesaţi de domeniu, în speranţa că va deveni o platformă de comunicare între specialiştii în
domeniu. În vederea asistării persoanelor care doresc obţinerea unor certificări în zona
managementului riscului şi a securităţii informaţionale (ex. Professional Risk Manager (PRM)
acordat de PRMIA, M_O_R, ITIL, CISSP etc.), site-ul va oferi o platformă de discuţii şi colaborare
în care se vor oferi informaţii despre programul de certificare mai sus menţionat şi unde candidaţii
vor putea intra într-un dialog unii cu alţii.
Totodată, din dorinţa de a deveni un real instrument de ajutor managerilor de organizaţii, site-ul
va conţine o secţiune dedicată chestionarelor de auto-evaluare (exemple de chestionare ce pot fi
publicate: evaluarea capabilităţilor IT, autoevaluarea nivelului de securitate informaţională,
evaluarea psihologică a personalului).

Surse Orientative
1. Managementul Riscurilor, http://www.managementul-riscurilor.ro
2. PRMIA Global, http://www.prmia.org
3. PRMIA Romania Chapter, http://www.prmia.org/Chapter_Pages/Bucharest