La gestion des risques est le processus d'identification, d'analyse, d'évaluation et de communication des risques, ainsi que de leur acceptation, de leur évitement, de leur transfert ou de leur maîtrise à un niveau acceptable, en tenant compte des coûts et des avantages associés à toute action entreprise. Ce processus comprend : 1) la réalisation d'une évaluation des risques ; 2) la mise en œuvre de stratégies d'atténuation des risques ; 3) le suivi continu des risques dans le temps ; et 4) la documentation du programme global de gestion des risques.
Termes associés : Gestion des risques d’entreprise, Gestion intégrée des risques, Risque
Source : DHS Risk Lexicon et adapté de : CNSSI 4009, NIST SP 800-53 Rev 4
CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :
Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
