En risiko er definert som en hendelse som kan skje når som helst. Hvis uventet denne hendelsen kan ha en katastrofal effekt mens hvis forventet risiko kan styres og dens innvirkning på risikoen kan reduseres.
Operational Risk Management omfatter risikovurdering analyse av eventuelle fremtidige eller forestående problemer, som betyr å være forberedt for trusler som ligger foran oss.
Håndtere risiko omfatter klassifisering av risiko i en organisasjon inn i tre forskjellige kategorier:
Sannsynligheten for at en trussel vil bruke en sårbarhet for skade skaper en risiko. Virkningen av en risiko er tap av integritet, konfidensialitet og tilgjengelighet av informasjon.
Effektiv Risk Management Plan
Prosessen med risikovurdering og risikostyring plan er en pågående iterativ prosess som må gjentas for å møte nye trusler og sårbarheter. Hovedmålet for en effektiv risikostyring plan er å beskytte organisasjonen og dens evne til å utføre sitt oppdrag.
Anmeldelser