Qual è la differenza tra Risk Management e Risk Assessment?

In tema di Cyber Security non può mancare la panoramica su Risk Management e Risk Assessment.

La gestione del rischio cyber è articolata in un processo mirato a individuare le vulnerabilità del sistema informativo, le possibili minacce e i potenziali danni di una violazione della sicurezza.

Scopri la risposta della nostra esperta Laura Lucchi.

Cosa è il Risk Management e perché è così importante?

La traduzione di Risk Management è “Gestione del Rischio”, una volta studiati i rischi che si corrono in dipendenza dell’esercizio di una certa attività, si andranno a mettere in atto contro misure adeguate ad annullarli o limitare il più possibile il loro verificarsi. La Gestione del Rischio prevede anche che, in caso sfortunato dell’accadimento dell’evento malevolo, si siano già predisposte le contro misure per arginare e limitare i danni.

Cos’è il Risk Assessment chi lo fa e come si fa?

RISK ASSESSMENT è la valutazione dei rischi che si corrono nello svolgere una determinata attività. Oltre all’elenco degli stessi si dà un valore di probabilità di accadimento. Lo deve eseguire uno o più esperti che si occupano delle tematiche in analisi, di solito si chiamano Risk Manager.