O que é um plano de mitigação para gerenciamento de projetos?

Quando os projetos são complexos, as interrupções do projeto pode ser freqüente e suas conseqüências graves e caro. Nenhum projeto pode ser protegido de todos os desastres naturais ou vulnerabilidade sistêmica, mas as organizações podem identificar os riscos que podem impactar negativamente a consecução dos objetivos do projeto e criar um plano de redução do risco de contrariar esses riscos. Um plano de redução do risco consiste em um ou mais de quatro estratégias de redução do risco: para evitar riscos, a aceitação do risco, de redução dos riscos e de transferência de risco.

A vulnerabilidade é uma capacidade diminuída para lidar com ou recuperar de uma ameaça, como a divulgação de informação confidencial armazenada em uma rede. Se um risco está associado a um processo de projeto do núcleo, tais como processamento de faturas, é difícil evitar ou impedir a exploração de uma vulnerabilidade, tais como a incapacidade de implementar determinados recursos de segurança do sistema. Neste caso, se o nível de risco é alto, vale a pena considerar uma estratégia de evitar riscos. Por exemplo, uma empresa pode exercer uma actividade alternativa para evitar o risco, tais como contrair com um terceiro para processar facturas. prevenção de riscos elimina uma ameaça, trazendo a probabilidade de sua ocorrência para zero.

Se o impacto de um risco é suficientemente baixa ou a probabilidade de ocorrência do risco é baixo, mas o custo de mitigação de risco é relativamente alto, você pode aceitar o possível resultado da exploração do risco, em vez de tomar medidas para evitar ou mitigar o risco. Por exemplo, você pode reservar fundos para responder aos efeitos do risco, tais como a falha dos dispositivos de armazenamento de dados primários e mídia que contenham informações do cliente necessário para imprimir faturas. Você também iria criar um plano de contingência para minimizar o risco de efeitos depois de um requisito para contratar armazenamento offline em um local fora do local.

Está mitigar risco, impedindo a sua ocorrência ou limitar o seu impacto. Neste último caso, você implementar controles para gerenciar o risco, reduzindo seus efeitos. Por exemplo, um projeto pode aceitar o risco de que um membro da equipe pode tornar-se doente, mas contrato com um terceiro para fornecer pessoal de apoio para garantir uma equipe de projeto será totalmente pessoal para evitar o custo de atrasos no projeto. Outros exemplos de mitigação de risco incluem um plano de recuperação de desastres, um plano de resposta a incidentes e um plano de continuidade de negócios.

Em alguns casos, é melhor transferir as consequências financeiras de um risco para terceiros, como uma companhia de seguros. Você também pode transferir o risco, delegando o desempenho de uma atividade para um terceiro. Por exemplo, você pode ter processos de risco-laden, como compras e folha de pagamento, realizadas por outra empresa que considera esta atividade um processo de negócio do núcleo.