Ψηφιακό σύστημα καταγραφής, παρακολούθησης και διαχείρισης κινδύνων και κατάρτισης πλάνου διαχείρισης επιχειρησιακής συνέχειας θα αποκτήσει σύντομα η Ανεξάρτητη Αρχή Δημοσίων Εσόδων (ΑΑΔΕ).
Ο σχετικός διαγωνισμός προκηρύχθηκε προ ημερών με το σχετικό έργο να αφορά στην ανάπτυξη ή προμήθεια ενός νέου ολοκληρωμένου Πληροφοριακού Συστήματος Διαχείρισης Κινδύνων Συμμόρφωσης (Compliance Risk Management) και Επιχειρησιακών Κινδύνων (Enterprise Risk Management), με στόχο την ολοκληρωμένη προσέγγιση σε όλα τα στάδια της Διαχείρισης Κινδύνων, καθώς και τις υπηρεσίες συντήρησης αυτού πενταετούς διάρκειας, για τις ανάγκες της Ανεξάρτητης Αρχής Δημοσίων Εσόδων. Στόχοι του έργου είναι η:
- Η εφαρμογή ενός συνολικού πλαισίου για τη διαχείριση των κινδύνων της ΑΑΔΕ και η συμπλήρωση του πλαισίου διαχείρισης κινδύνων συμμόρφωσης το οποίο διαμορφώθηκε μέσω της υλοποίησης ξεχωριστού έργου.
- Η υιοθέτηση σύγχρονων τεχνολογιών και κατάλληλων εργαλείων για την διαχείριση των κινδύνων της ΑΑΔΕ.
- Η υποστήριξη των εργασιών των δομών Διαχείρισης Κινδύνων της ΑΑΔΕ.
- Η υλοποίηση Μελέτης Επιχειρησιακού Αντίκτυπου (BIA), βάσει της οποίας θα καθοριστούν οι κρίσιμες λειτουργίες του οργανισμού, καθώς και οι απαιτήσεις για το αποδεκτό χρονικό επίπεδο ανάκαμψής τους (Recovery Time Objective – RTO), αλλά και το αποδεκτό σημείο ανάκαμψης (Recovery Point Objective – RPO), τη μέγιστη δηλαδή αποδεκτή απώλεια δεδομένων.
- Η Ανάπτυξη Πλάνου Επιχειρησιακής Συνέχειας της ΑΑΔΕ (BCP), μέσω του οποίου θα διασφαλίζεται η επιχειρησιακή συνέχεια των κρίσιμων λειτουργιών του Οργανισμού σε περιστατικά διακοπής.
- Η υποστήριξη των εργασιών για την Επιχειρησιακή Συνέχεια μέσω του υποσυστήματος Επιχειρησιακής Συνέχειας, όπου θα καταχωρίζονται τα σχέδια επιχειρησιακής συνέχειας.
- Η περαιτέρω βελτίωση της ικανότητας του οργανισμού στην αντιμετώπιση συμβάντων που περιλαμβάνει την ανίχνευση απειλών, διαχείριση περιστατικών (ανάλυση, ανταπόκριση), διατήρηση λειτουργίας υποδομών, κ.λπ.