Procena rizikaRisk Assessment
Procena rizika polazi od poslovne imovine, pretnji, slabosti, verovatnoće i posledica. Njena svrha nije da napravi ravnu listu problema, već da pokaže šta najviše može da poremeti rad i kojim redom treba reagovati.
Pojam
opis · primeri · napomeneProcena rizika polazi od poslovne imovine, pretnji, slabosti, verovatnoće i posledica. Njena svrha nije da napravi ravnu listu problema, već da pokaže šta najviše može da poremeti rad i kojim redom treba reagovati.
Opis
Rezultat je registar rizika sa vlasnicima, prioritetima i odlukom da se rizik smanji, prenese, prati ili svesno prihvati. Vlasnik nije nužno IT, već osoba odgovorna za posao koji bi stao ako se rizik ostvari.
Procena se ponavlja kada se promene sistemi, dobavljači, servisi, propisi ili poslovni ciljevi. Dokument bez odluke, roka i vlasnika ostaje vežba za fasciklu.
Šta se često čuje
- Napravili smo procenu prošle godine.
- Nas neće napasti, mali smo.
- Rizik je problem IT odeljenja.
Pokriva / ne pokriva
Pokriva
- Prepoznavanje poslovne imovine, pretnji, slabosti i mogućih posledica
- Procenu verovatnoće i uticaja rizika na poslovanje
- Određivanje prioriteta, vlasnika i načina postupanja sa rizikom
- Prihvatanje, smanjenje, prenošenje ili praćenje rizika kao svesnu odluku
Ne pokriva
- Tehničko uvođenje izabranih bezbednosnih kontrola
- Stalno praćenje pretnji, događaja i stanja sistema
- Automatsko pronalaženje ranjivosti u infrastrukturi i aplikacijama
- Uklanjanje rizika bez odluke odgovornog vlasnika i potrebnih resursa
Spomenuto u vestima
Pretnje
suzbija 3Pretnje koje smanjuje. Klik vodi na stranicu pojma.
Tehnike
neutrališe 3Tehnike koje neutrališe. Klik vodi na stranicu pojma.