1 / 5

Le caratteristiche da ricercare nell’impostazione di un’analisi di rischio

Le caratteristiche da ricercare nell’impostazione di un’analisi di rischio. Linea Guida per l’analisi di rischio prodotta dalla Commissione Certificazione di CLUSIT. Dalla BS 7799 part. 1: Critical success factors.

annis
Download Presentation

Le caratteristiche da ricercare nell’impostazione di un’analisi di rischio

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Le caratteristiche da ricercare nell’impostazione di un’analisi di rischio Linea Guida per l’analisi di rischio prodotta dalla Commissione Certificazione di CLUSIT

  2. Dalla BS 7799 part. 1: Critical success factors • An approach to implementing security that is consistent with the organizational culture. • A good understanding of the security requirements, risk assessment and risk management. Vittorio Asnaghi

  3. Dalla BS 7799 part. 2 • An appropriate risk assessment shall be undertaken. The risk assessment shall identify the threats to assets, vulnerabilities and impacts on the organization and shall determine the degree of risk. • …These steps shall be reviewed at appropriately defined interval as required Vittorio Asnaghi

  4. Ma….,quindi…. • BS 7799 non prescrive come effettuare l’analisi di rischio. • Emerge l’esigenza dell’azienda di optare per una metodologia coerente con una serie di condizioni. Vittorio Asnaghi

  5. Come individuare una metodologia praticabile? • Ripetibilità/Riproducibilità • Comprensibilità • Condivisione • Coerenza • Attinenza al dominio • Riutilizzabilità • Adeguatezza al livello di consapevolezza • Fattibilità in termini temporali • Fattibilità in termini economici • Sintesi nei risultati Vittorio Asnaghi

More Related