Riskianalyysissä
yritys analysoi ja kartoittaa toimintaa uhkaavia riskejä, kuten
tietomurto, tulipalo tms. Riskianalyysin tavoitteena on saattaa
yritys tietoiseksi mahdollisista riskeistä ja auttaa varautumaan
niihin. Sen avulla riskit voidaan myös asettaa tärkeysjärjestykseen
uhkaavuuden mukaan. Riskianalyysia voi suorittaa ainakin seuraavilla
kysymyksillä:
- Mitä tietoturvariskejä yrityksessä on?
- Mikä on kunkin riskin todennäköisyys?
- Kuinka suuri taloudellinen (tai muu) vahinko riskin toteutumisesta koituu?
- Mitä toimenpiteitä riskin välttäminen edellyttää?
Ei kommentteja:
Lähetä kommentti