L’analisi del rischio è lo strumento fondamentale che permette di individuare con chiarezza le minacce che incombono sugli asset informativi, ne valuta l’impatto e dà gli input per definire ed implementare un piano di trattamento del rischio.
L’analisi del rischio è lo strumento fondamentale che permette di individuare con chiarezza le minacce che incombono sugli asset informativi, ne valuta l’impatto e dà gli input per definire ed implementare un piano di trattamento del rischio.
I primi tasselli di una strategia di Cyber Security sono certamente il Risk Assessment ed il Risk Treatment.
E’ una fotografia di “cosa proteggere e da cosa proteggersi”. Pone le basi per il Risk Treatment.
Stabilisce “quanto e come proteggere“, in modo da bilanciare le azioni correttive rispetto a costi e rischi e indirizzare esattamente gli sforzi e gli investimenti.
Il servizio eRISK offre uno dei più avanzati piani di analisi dei sistemi informativi, in grado di:
I possibili rischi che incombono sui
sistemi
Riservatezza, disponibilità e integrità degli assets informativi
Le azioni correttive prioritarie
Standard Internazionali
ISO/IEC 27001, ISO/IEC 29100:2011,
BS 7799
Standard GDPR
Adeguatezza delle misure implementate a tutela dei dati trattati
Risk Treatment
Per contenere il rischio residuo
