En risiko defineres som en begivenhed, der kan ske når som helst. Hvis uventet denne begivenhed kan have en katastrofal indvirkning mens hvis forventet risikoen kan styres og dens indvirkning på risiko kan reduceres.
Operationel Risk Management omfatter analyse af eventuelle fremtidige eller forestående spørgsmål, som betyder at blive forberedt til trusler, der ligger forude risikovurdering.
Styring af risici omfatter klassificering af risici i en organisation i tre forskellige kategorier:
Sandsynligheden for, at en trussel vil bruge en sårbarhed over for skade skaber en risiko.
Virkningen af en risiko er tab af integritet, fortrolighed og tilgængelighed af oplysninger.
Effektiv Risk Management Plan
Processen med risikovurdering og risikostyring planen er en løbende iterativ proces, der skal gentages for at imødegå nye trusler og sårbarheder. Det primære mål med en effektiv plan risikostyring er at beskytte organisationen og dens evne til at udføre sin mission.
(4) er meget nyttig …