La gestione del rischio è il processo di identificazione, analisi, valutazione e comunicazione del rischio, nonché di accettazione, evitazione, trasferimento o controllo dello stesso a un livello accettabile, tenendo conto dei costi e dei benefici associati a qualsiasi azione intrapresa. Ciò include: 1) la conduzione di una valutazione del rischio; 2) l'attuazione di strategie per mitigare i rischi; 3) il monitoraggio continuo del rischio nel tempo; e 4) la documentazione del programma complessivo di gestione del rischio.
Termini correlati: Gestione del rischio aziendale, Gestione integrata del rischio, Rischio
Fonte: DHS Risk Lexicon e adattato da: CNSSI 4009, NIST SP 800-53 Rev 4
CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi:
Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: “Il potere tende a corrompere,...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Per anni ci siamo allenati...
Leggi di più
La maggior parte dei test di phishing mente ai tuoi dipendenti. Questo invece ti saluta subito! HootPhish dice alle persone in modo chiaro e diretto: questo è...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
