《IT风险：基于IT治理的风险管理之道》不但全面涵盖了由ITIL认证管理协会规定的ITIL基础认证考试所必备的官方课程提纲，而且还包含了许多由编委们汇集的实践知识。这些实践知识和对IT服务管理领域的介绍使得《IT风险：基于IT治理的风险管理之道》对于那些即便不准备参加认证考试的读者来说，也将是受益匪浅的。任何一本出版物都不可能回答在IT服务管理这样一个争论多于定论的领域里出现的所有问题，因此《IT风险：基于IT治理的风险管理之道》的目的是提出一些关键问题，鼓励读者进行更多、更深入的讨论，并将《IT风险：基于IT治理的风险管理之道》中介绍的最佳实践与读者自己的经验进行比较，从而得出最适合组织业力流程的实施方法。

第1章 风险无处不在
1.1 挑战
1.2 复杂性与缺陷
1.3 医治信息技术风险之症
第2章 信息技术治理架构
2.1 信息技术治理的目的与目标
2.2 信息技术治理的不同方法
2.3 建构企业的治理架构
案例：Aventis——开发一个覆盖全企业范围的风险管理和业务连续性/灾难恢复计划
第3章 信息技术风险组合
3.1 信息技术风险组合导论
3.2 实现信息技术风险管理能力
3.3 健康检查
案例：欧洲港湾管理服务供应商……建立欧洲数据中心
第4章 项目
开篇案例
4.1 项目失败的影响
4.2 风险的机构、流程及项目机构
4.3 理解IT项目的风险因素
4.4 保障交付方法论
4.5 识别、报告和管理项目风险
4.6 健康检查
案例：Agility——实施保障程序成功交付战略性的信息技术项目
第5章 信息技术服务
开篇案例
5.1 影响业务的信息技术服务失效
5.2 规划与准备
5.3 实现不间断的信息技术服务
5.4 健康检查
案例：治安服务——制定一套灾难规避－灾难恢复战略
第6章 信息资产
开篇案例
6.1 信息资产的访问
6.2 信息资产损失的影响
6.3 信息资产退化的影响
6.4 安全的尺度
6.5 实施信息资产管理
……
第7章 信息技术服务供应商与销售商
第8章 应用
第9章 基础设施
第10章 战略与新兴技术风险
附录 总结检查清单
跋 注意防范和化解金融信息技术风险
中国IT治理智库系列丛书
参考文献