IT PROJECT RISK MANAGEMENT: AN ANALYTICAL REVIEW OF RESEARCH

Authors

DOI:

https://doi.org/10.20998/2413-3000.2025.10.6

Keywords:

bibliometric analysis, risk management; information technology (IT); IT project

Abstract

The purpose of the study was to determine the published body of knowledge on IT project risk management and identify modern tools, methods, artifacts for effective risk management. The basic principles, processes, methods, and tools of project risk management in international knowledge systems and standards (“Guide to the Project Management Body of Knowledge”, “ISO 31000:2018. Risk management - Guidelines”, ‘The standard for risk management in portfolios, programs, and projects’). It is emphasized that the use of structured approaches allows minimizing uncertainty, increasing flexibility in decision-making and ensuring the effective achievement of high-tech project goals. The dissertations on risk management of projects in the field of information technology (IT), defended in Ukraine in 2021-2024, were analyzed. It was found that most of the theoretical and practical results are presented in the context of the field of knowledge 12 - Information Technology (specialty 122 - Computer Science). VosViewer Software was used for the bibliometric analysis of publications indexed in the Scopus scientific and metric database. Bibliometric maps of keywords of research on IT project risk management were created and structured into twelve clusters: methods of risk and asset management in IT projects; geographic information systems, blockchain and virtual reality for sustainable development; intelligent systems and automation in engineering project management; digital transformation and change management in engineering; information security, big data and trust in project management; risk management in the development of software products based on Building Information Modeling (BIM), Internet of Things (IoT) and cloud technologies; digital construction strategies, security, and collaboration; digital technologies for safety management in construction; analytics for IT project risk management; e-Government project management; cybersecurity risk management; IT outsourcing: management, strategies, and integration. A selection of documents most relevant for further research is presented. The results obtained can serve as a basis for further research in the field of security and cybersecurity management of IT projects.

References

A Guide to the project management body of knowledge (PMBOK® Guide): Sixth Edition. USA: Project Management Institute, 2017. 756 p.

Фесенко Т. Г. Управління проектами: теорія та практика виконання проектних дій: навч. посібник. Харків : ХНАМГ, 2012. – 181 с.

Фесенко Т. Г., Moхамед Абдулсалам Сієк Алі. Моделювання оцінки «Risk Management» в системі управління будівельними проектами. Вісник Черкаського державного технологічного університету. Серія : Технічні науки. 2018. № 2. С. 120–127. URL:: http://nbuv.gov.ua/UJRN/Vchdtu_2018_2_21.

A Guide to the project management body of knowledge (PMBOK® Guide: Seven Edition) and The standard for project management. USA: Project Management Institute, 2021. 370 p.

ISO 31000:2018. Risk management. Guidelines. Switzerland, 2018. 16 р.

The standard for risk management in portfolios, programs, and projects. USA: Project Management Institute, 2019. 175 p.

Грабіна К. В. Моделі та методи інформаційної технології управління ризиками в ІТ-проєктах: дис. … д-ра філос. : 122 – Комп’ютерні науки. Сум.ДУ. Суми, 2024. 185 с. URL:: https://essuir.sumdu.edu.ua/bitstream-download/123456789/97100/1/Hrabina_K_PhD_thesis.pdf. (дата звертання : 19 січня 2025).

Положенцев А. А. Методи та засоби управління ІТ-інцидентами на об’єктах критичної інформаційної інфраструктури: дис. … д-ра філос. : 122 – Комп’ютерні науки. НАУ. Київ, 2024. 180 с. URL: https://vchenarada.nau.edu.ua/wp-content/uploads/2024/07/disertatsiya-Polozhentsev.pdf. (дата звертання : 19 січня 2025).

Семко О. В. Інформаційна технологія управління інформаційними ризиками в проєктах цифрової трансформації бізнесу: дис. … д-ра філос. : 122 – Комп’ютерні науки. ЧДТУ. Черкаси, 2024. 210 с. URL: https://er.chdtu.edu.ua/handle/ChSTU/4792. (дата звертання : 19 січня 2025).

Макарчук І. В. Управління ризиками ІТ-проєктів на підприємстві: дис. … д-ра філос. : 073 – Менеджмент. ДТЕУ. Київ, 2023. 254 с. URL: https://knute.edu.ua/file/Mg==/adcd9a7a02ff2aff4977bfaab4ba86ba.pdf. (дата звертання : 19 січня 2025)

Іванов М. Є. Організаційно-економічне забезпечення системи управління проектними ризиками в ІТ-компаніях: дис. … д-ра філос. : 073 – Менеджмент. НДЦ індустр. пробл. розв. Харків, 2023. 217 с. URL: https://ndc-ipr.org/media/spec_council/abstracts/Ivanov_MYe_PhD_Thesis_3.pdf. (дата звертання : 19 січня 2025).

Герасименко О. М. Ризик-орієнтоване управління в системі економічної безпеки підприємства: дис. … д-ра екон. наук. : 21.04.02 – економічна безпека суб’єктів господарської діяльності. ЧНУ ім. Б. Хмельницького. ПВНЗ «КРОУ». Київ, 2021. 667 с. URL: ttps://library.krok.edu.ua/media/library/category/disertatsiji-avtoreferati-vidguki/gerasimenko_2021-disertatsija.pdf. (дата звертання : 19 січня 2025).

Захаржевська А. А. Розвиток управління ризиками телекомунікаційних підприємств: автореф. … канд. екон. наук. : 08.00.04 – економіка та управління підприємствами. Держ. ун-т телекомун. Київ, 2024. 24 с. URL: https://duikt.edu.ua/uploads/p_1537_93188893.pdf?file=p_1537_93188893.pdf. (дата звертання : 19 січня 2025).

Azhar S., Khalfan M., Maqsood T. Building information modelling (BIM): now and beyond. Construction Economics and Building. 2015. № 12(4). Р. 15–28. doi.org/10.5130/AJCEB.v12i4.3032.

Putnam L. H. A General Empirical Solution to the Macro Software Sizing and Estimating Problem. IEEE Transactions on Software Engineering. 1978. № SE-4 (4). Р. 345–361. doi.org10.1109/TSE.1978.231521.

Zhang X. Critical success factors for public-private partnerships in infrastructure development. Journal of Construction Engineering and Management. 2005. № 131 (1). Р. 3–14. doi.org10.1061/(ASCE)0733-9364(2005)131:1(3).

Carter G., Smith S. D. Safety hazard identification on construction projects. Journal of Construction Engineering and Management. 2005. № 32(2). Р. 197–205. doi.org10.1061/(ASCE)0733-9364(2006)132:2(197).

Khan R., Kumar P., Jayakody D. N. K., Liyanage M. A Survey on Security and Privacy of 5G Technologies: Potential Solutions, Recent Advancements, and Future Directions. IEEE Communications Surveys and Tutorials. 2020. № 22 (1). Р. 196–248, 8792139. doi.org10.1109/COMST.2019.2933899.

de Carvalho R. M., Del Prete C., Martin Y S., Araujo Rivero R. M., Önen M., Schiavo F. P., Rumín Á. C., Mouratidis H., Yelmo J. C., Koukovini M. N., Yelmo J. C. Protecting Citizens’ Personal Data and Privacy: Joint Effort from GDPR EU Cluster Research Projects. SN Computer Science. 2020. № 1 (4). Р. 217. doi.org10.1007/s42979-020-00218-8.

Kostopoulos G. K. Cyberspace and Cybersecurity. 2012. 210 р.

Salem M., Othman S. H., Al-Dhaqm A., Ali А. Development of Metamodel for Information Security Risk Management. Studies in Computational Intelligence. 2023. № 1080. Р. 243–253. doi.org10.1007/978-3-031-21199-7_17.

Çubuk E. B. S., Zeren H. E., Demirdöven B. The role of data governance in cybersecurity for E-municipal services: Implications from the case of Turkey. Handbook of Research on Cybersecurity Issues and Challenges for Business and FinTech Applications. 2022. Р. 410–425. doi.org10.4018/978-1-6684-5284-4.ch020.

Shushura O. M., Asieieva L. A., Nedashkivskiy O. L., Havrylko Y. V., Moroz Y. O., Smailova S. S., Sarsembayev M. Simulation of information security risks of availability of project documents based on fuzzy logic. Informatyka, Automatyka, Pomiary w Gospodarce i Ochronie Srodowiska. 2022. № 12 (3). P. 64–68. doi.org10.35784/iapgos.3033.

Miyaji S., Mimoto T. Security infrastructure technology for integrated utilization of big data: Applied to the living safety and medical fields. Singapore: Springer Nature, 2022. 166 р.

Crema M., Verbano C. Understanding lean & safety projects: Analysis of case studies. Journal of Technology Management and Innovation. 2017. № 12 (4), Р. 29–41. doi.org10.4067/s0718-27242017000400004.

Bernabe J. B., Skarmeta A. Challenges in cybersecurity and privacy – the European research landscape. 328 р.

Sriram S. Security Control Systems for Operational Technology. Industrial Control Systems. 2024. Р. 285–302. doi.org 10.1002/9781119829430.ch13.

Published

2025-10-23