Czy ryzyko oceniamy przed wdrożeniem zabezpieczeń?

ODPOWIEDŹ

Tak, ocena ryzyka jest kluczowym krokiem przed wdrożeniem zabezpieczeń określonych w Planie Postępowania z Ryzykiem, ponieważ umożliwia zidentyfikowanie aktualnie istniejących zagrożeń i ich potencjalnego wpływu na organizację. Jest to niezbędne do stworzenia Planu określającego zaplanowanie wdrożenia nowych zabezpieczeń, które zmniejszą prawdopodobieństwo wystąpienia zagrożeń lub ograniczą ich skutki. Natomiast po wdrożeniu Planu Postępowania z Ryzykiem należy oszacować ryzyko ponownie, aby zweryfikować skuteczność oddziaływania zabezpieczeń na zagrożenie.