Özet: Risk değerlendirmesi için kapsam, varlık ve karar kaydı temel adımlardır.
Kapsam ve Çerçeve: Türkiye genelindeki kuruluşlar için ISO 27001 bilgi güvenliği risk değerlendirme ve risk yönetimi metodolojisi.
Kapsamı tanımlamak
Değerlendirme, kurumun hedefleri ve bilgi varlıklarıyla başlar. Kapsam açık yazılmadığında sonuçları karşılaştırmak zorlaşır.
Varlıkları ve tehditleri ele almak
Varlık sahipleri, olası etkileri ve mevcut kontrolleri birlikte değerlendirin. Sayısal puanlar tek başına kararın gerekçesi değildir.
Kararı belgelemek
Risk işleme kararını sorumlu kişi, hedef tarih ve doğrulama yöntemiyle kaydedin. Bu yazı yalnızca örnek içeriktir.