Zarządzanie ryzykiem.

Prezentacja na temat: "Zarządzanie ryzykiem."— Zapis prezentacji:

1 Zarządzanie ryzykiem

2 ZARZĄDZANIE RYZYKIEM Skoordynowane działania kierowania i kontrolowania organizacji z uwzględnieniem ryzyka

3 Podstawy oceny zapewnienia bezpieczeństwa
Ryzyko tolerowane

4 Model zarządzania ryzykiem

5 Zarządzanie ryzykiem w cyklu życia systemu TI

6

7 Metody i techniki analizy ryzyka – przykłady
Badania rynku Prognozowanie Analiza skutków dla działalności Diagramy przyczynowo-skutkowe (CCD) Analiza drzewa zdarzeń (ETA) Analiza drzewa niesprawności (FTA) Analiza rodzajów i skutków awarii (FMEA) Analiza rodzajów, skutków i krytyczności uszkodzeń (FMEcA) Badanie zagrożeń i zdolności do działania (HAZOP) Modele Markowa Analiza zagrożeń

8 Zarządzanie ryzykiem z uwzględnieniem szczegółowej analizy ryzyka.
Źródło: Raport Techniczny ISO/IEC TR

9

10 Schemat oddziaływań na zasoby w firmie

11

12 Kroki szacowania ryzyka
Przykładowy cykl życia systemu zabezpieczeń

13 Zasadnicze zależności budowy koncepcji ochrony

14

15

16 Przepis na bezpieczeństwo
Określ jakie masz zasoby Oszacuj wartość tych zasobów Określ jakie zagrożenia czyhają na te zasoby Sprawdź czy twój system jest podatny na te zagrożenia Określ jakie jest ryzyko wykorzystania podatności Zdecyduj co chcesz zrobić z tym ryzykiem: zmniejszyć przenieść na kogoś innego, zaakceptować, uniknąć przez wdrożenie zabezpieczeń, Schemat wdrożenia, eksploatacji, monitorowania i doskonalenia SZBI