# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие сквозные темы проходят через все категории рисков в COBIT 5?

Через все [категории](https://cleverics.ru/digital/kb-glossary/category/)[рисков](https://cleverics.ru/digital/kb-glossary/risk/) в COBIT 5 проходят несколько сквозных тем. Инсайдерская [угроза](https://cleverics.ru/digital/kb-glossary/threat/): обиженные сотрудники, сговоры, манипуляции, использование доступа после увольнения. Человеческий фактор: некорректное использование и выполнение [процессов](https://cleverics.ru/digital/kb-glossary/process/), а также эксплуатация в целевых атаках через фишинг и социальную инженерию. Отсутствие консультации с ИТ при принятии решений: [бизнес](https://cleverics.ru/digital/kb-glossary/business/) запускает инициативы ([аутсорсинг](https://cleverics.ru/digital/kb-glossary/outsourcing/), закупка [систем](https://cleverics.ru/digital/kb-glossary/system/)) без анализа со стороны ИТ, что приводит к избыточной функциональности, [проблемам](https://cleverics.ru/digital/kb-glossary/problem/) с эксплуатацией и интеграцией. Проблемы коммуникации: некорректное понимание требований, постоянное [изменение](https://cleverics.ru/digital/kb-glossary/change/) требований, невовлечение бизнеса в [проектирование](https://cleverics.ru/digital/kb-glossary/design/) и тестирование. Проблемы масштабирования: отсутствие [планирования](https://cleverics.ru/digital/kb-glossary/planning/)[архитектуры](https://cleverics.ru/digital/kb-glossary/architecture/), целевой [модели](https://cleverics.ru/digital/kb-glossary/model/), передачи информации от бизнеса. Проблемы с подрядчиками: неверный выбор и невыполнение обязательств. Потеря данных: отсутствие бэкапов, [ошибки](https://cleverics.ru/digital/kb-glossary/error/) бэкапирования, утеря мобильных устройств с чувствительной информацией. Кадровые проблемы: нехватка навыков, проблемы найма и увольнения, неосведомлённость о политиках безопасности, некорректное [управление доступом](https://cleverics.ru/digital/kb-glossary/access-management/), текучка и потеря знаний.Теги: COBIT, архитектура ИТ, TOGAF и IT4IT, аутсорсинг, интеграция услуг, безопасность, бизнес, ценность, бизнес-заказчик, обучение сотрудников, учебные курсы, тренинги, общие вопросы менеджмента, управление доступом, IDM, ролевые модели, RBAC, ABAC, управление знаниями, управление рисками

Автор: Павел Дёмин

Рейтинг: 313

Дата последнего обновления: 31.10.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=11523)

## Ещё вопросы по этой теме

- [Какие основные области рисков выделяют авторы COBIT5 for Risk, связанные с инсайдерскими угрозами?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-oblasti-riskov-vydelyayut-avtory-cobit5-for-risk-svyazannye-s-insayderskimi-ugrozami/)
- [Сколько категорий ИТ-рисков предусмотрено в COBIT 5 for Risk и какие они?](https://cleverics.ru/digital/kb-qa/skolko-kategoriy-it-riskov-predusmotreno-v-cobit-5-for-risk-i-kakie-oni/)
- [Как человеческий фактор влияет на риски информационной безопасности согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kak-chelovecheskiy-faktor-vliyaet-na-riski-informatsionnoy-bezopasnosti-soglasno-cobit-5/)
- [Каковы причинны рисков в категории «Программное обеспечение» и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichinny-riskov-v-kategorii-programmnoe-obespechenie-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Как человеческий фактор влияет на кибербезопасность согласно COBIT5 for Risk?](https://cleverics.ru/digital/kb-qa/kak-chelovecheskiy-faktor-vliyaet-na-kiberbezopasnost-soglasno-cobit5-for-risk/)
- [Каковы причины инфраструктурных рисков и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichiny-infrastrukturnykh-riskov-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Какие негативные события (impact types) выделяются в риск-сценариях COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-negativnye-sobytiya-impact-types-vydelyayutsya-v-risk-stsenariyakh-cobit-5/)
- [Какие три сценария рисков в категории «Инфраструктура» описаны в COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-tri-stsenariya-riskov-v-kategorii-infrastruktura-opisany-v-cobit-5/)
- [Каковы причины архитектурных рисков и какие контрмеры предлагает COBIT 5?](https://cleverics.ru/digital/kb-qa/kakovy-prichiny-arkhitekturnykh-riskov-i-kakie-kontrmery-predlagaet-cobit-5/)
- [Какие четыре группы факторов влияют на набор и существенность ИТ-рисков согласно COBIT 5?](https://cleverics.ru/digital/kb-qa/kakie-chetyre-gruppy-faktorov-vliyayut-na-nabor-i-sushchestvennost-it-riskov-soglasno-cobit-5/)

## Рекомендуемые продукты по этой теме

- [Управление архитектурой предприятия на основе TOGAF и IT4IT](https://edu.cleverics.ru/togaf?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=TOGAF) — Учебный курс: интенсив с тренером. Синергия управления архитектурой ИТ и бизнеса: способы достижения и методы
- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система