Trećina domaćih tvrtki ne brine o IT-sigurnosti

U trećini hrvatskih tvrtki ne primjenjuju se zadane procedure o informacijskoj sigurnosti i zaštiti privatnosti. Sigurnosni incidenti još uvijek se loše prate i nedovoljno razumiju budući da rukovodstvo uglavnom smatra da u njihovim tvrtkama uopće nema takvih problema, pokazuje istraživanje tvrtke Deloitte o uravnoteženosti poslovanja IT-odjela. Hrvatske tvrtke ulažu između jedan i tri posto svog budžeta u informacijsku tehnologiju (IT), a visina ulaganja uvelike ovisi o ukupnim prihodima tvrtke i njihovu rastu. Pozicija IT-menadžera u dvije trećine slučajeva ravnopravna je poziciji ostalih menadžera, a u polovici slučajeva voditelj IT-a sudjeluje i na sastancima uprave. Na taj način IT-strategija postaje povezana s poslovnom strategijom. Većina ispitanika vidi IT kao odjel koji samo podržava poslovnu strategiju i procese. »Četvrtina ispitanika u hrvatskim tvrtkama smatra da rukovodstvo nema zajedničku viziju o ulozi IT-a u poslovnim strategijama«, kaže Ivica Perica, viši menadžer u Deloitteovu odjelu za upravljanje rizicima. Dodaje da rezultati istraživanja u Hrvatskoj pokazuju da dvije trećine tvrtki ne alocira troškove po poslovnim jedinicama, nego ima ukupan godišnji IT-proračun. Svega 20 posto tvrtki u Hrvatskoj može jasno prepoznati vrijednost svojih ulaganja u IT. Rezultati ovogodišnjeg istraživanja upućuju na zaključak da se usklađenost temeljnog poslovanja tvrtke i IT-odjela progresivno poboljšava iz godine u godinu. Pokazuje se da su veća uključenost IT-a u definiranje poslovne strategije te bolja usklađenost IT-a i poslovne strategije u izravnoj korelaciji s uspješnosti tvrtki u odnosu na konkurenciju. Samo petina ispitanika smatra da je omjer cijene i kvalitete IT-projekata i usluga dobar, što je pokazatelj nerazumijevanja značenja IT-odjela u razvitku poslovanja tvrtke. Naime, učinkovitost IT-a mjeri se u samo 38 posto tvrtki, a tek trećina ispitanika smatra da je proces upravljanja IT-uslugama dobro definiran. Sigurnost IT-a u današnje vrijeme prelazi u sigurnost i privatnost podataka. Vidljiv je takav trend, pogotovo u većim tvrtkama te financijskom sektoru koji je podložan oštrijim regulatornim zahtjevima.