В данной статье обоснована актуальность совершенствования системы менеджмента качества компании, предоставляющей услуги в области информационных технологий на основе риск-ориентированного подхода. Рассмотрены вопросы реализации риск-ориентированного подхода, включая практическое применение методов управления рисками на примере анализа процесса обеспечения работоспособности IT-оборудования одной из компаний, а также разработана методика оценки рисков информационной безопасности. Применение данных методов позволило разработать рекомендации по улучшению деятельности компании, как в области качества, так и безопасности информационных систем, используемых для обеспечения системы менеджмента качества.
This article substantiates the relevance of improving the quality management system of a company providing information technology services based on a risk-based approach. The issues of implementing a risk-based approach, including the practical application of risk management methods on the example of analyzing the process of ensuring the operability of IT equipment of one of the companies, are considered, and a methodology for assessing information security risks is developed. The application of these methods allowed us to develop recommendations for improving the company's activities, both in the field of quality and security of information systems used to ensure a quality management system.