Ders 1.8: Bir risk kaydını yürütmek
Giriş 101 riski olasılık çarpı etki olarak tanımladı. Güvenliği yürütmek bunu aynı anda onlarca risk için, her çeyrek yapmak ve her biri için ne olacağına karar vermek demektir: hafiflet, aktar, kaçın ya da kabul et; bir sahip ve bir tarihle. Bu bir risk kaydıdır; ISO/IEC 27005'in ve NIST'in risk yönetimi rehberinin özüdür. Laboratuvarda Northwind'in kaydını okuyor, her riski puanlayıp sıralıyor, kaçının yüksek olduğunu sayıyor, hakkında kimsenin bir şeye karar vermediği yüksek riskleri buluyor ve kararları kaydediyorsun.
15 dk
Bu derste öğreneceklerin
- Bir risk kaydını okumak
- Riskleri puanlamak ve sıralamak
- Riskleri bantlara ayırmak
- İşlemi olmayan yüksek riskleri bulmak
- Risk kararlarını sahip ve tarihle kaydetmek
Temel terimler
- Risk kaydı
- Tanımlanmış risklerin puanı, sahibi, işlemi ve durumuyla listesi.
- Risk işleme
- Hafiflet (azalt), aktar (sigorta, sözleşme), kaçın (etkinliği durdur) ya da kabul et.
- Risk sahibi
- Bir riskten ve işlemine karar vermekten hesap verebilir kişi.
- Risk iştahı
- Kurumun hedeflerine ulaşmak için ne kadar riski almaya istekli olduğu.
- Artık risk
- İşlemden sonra kalan risk.
← Siber güvenlik nedir? Gizlilik, bütünlük, erişilebilirlik · Tüm dersler · Pratikte sıfır güven →