Analiza ryzyka

Analiza ryzyk związanych z funkcjonowaniem systemu ICT polega na analizie mechanizmów i ocenie skutków ewentualnego naruszenia poufności, integralności i dostępności systemu i danych, w kontekście zidentyfikowanych podatności systemu. W raporcie z analizy przedstawia  się właścicielom biznesowym ryzyka najwyższego poziomu, przygotowuje rekomendacje co do  poziomu ryzyka szczątkowego oraz przygotowuje koncepcję zabezpieczeń minimalizujących ryzyko do poziomu akceptowanego.

Elementem opcjonalnym jest wycena zabezpieczeń, określenie harmonogramu wdrożenia zabezpieczeń oraz określenie niezbędnych zasobów technicznych, organizacyjnych, ról i odpowiedzialności.