Fem tips til risikovurdering
18. december, 2008
Lars Neupart's gode råd til hvordan virksomheder nemt kan udføre
risikovurderinger Erhvervsbladet.
De 5 trin er som følger:
- Kortlægning af it-systemer: Beskriv jeres væsentligste
it-systemer og de forretningsprocesser de indgår i. Én linie for
hvert system er tilstrækkeligt til at begynde med. Tildel ejerskab,
det vil sige placér det forretningsmæssige ansvar, for hvert
system.
- Udfør en konsekvensvurdering: På en skala fra 1 -5 hvor ondt
gør det på forretningen hvis systemet er nede, hvis andre får
adgang til data, eller hvis data ødelægges
- Vurdér sandsynligheden for at uheld sker, også på en skala
1-5
- Risiko er konsekvens ganget med sandsynlighed.
- Nu kan I nemt prioritere hvor I har mest brug for
it-sikkerhed.
Fem
tip til risikovurdering i Erhvervsbladet