IT Risk Analysis

L’obiettivo primario delle attività di ICT Security Risk Analysis è quello di quantificare il rischio IT e Tlc e di definire la priorità delle attività di remediation. Un approccio bilanciato alla Risk Analysis combina la criticità degli asset in termini di business con le policy di sicurezza e con i risultati delle Verifiche di Sicurezza. In questo modo, i dati tecnici sono riconsiderati alla luce dei processi aziendali e valutati in ottica di business.

Un ulteriore obiettivo è quello rappresentato dal predisporre un piano per la remediation dei problemi, unitamente alla verifica dei progressi compiuti nell’eliminazione.

Implementare l’ICT Security Risk Analysis implica lo sviluppo di un asset inventory aziendale in termini di gestione delle relative vulnerabilità e con esso classificare gli stessi asset in funzione di priorità, impatto sul business ed attuale livello di esposizione alle minacce, garantendo così la capacità di elaborare report periodici sul livello di rischio.