ISO27001リスク評価

 

リスクマネジメントは、ISO 27001導入において最も複雑な部分である可能性が高いですが、同時に、情報セキュリティプロジェクトの開始時における最も重要なステップでもあります。これは、貴社の情報セキュリティの基盤を築くものです。

リスクマネジメントは、リスクアセスメント（リスク分析とも呼ばれます）とリスク対応という2つの主要な要素で構成されています。

では、リスクアセスメントとリスク対応とは実際には何であり、その目的は何でしょうか。リスクアセスメントとは、組織が情報セキュリティ上のリスクを特定し、その発生可能性と影響度を判断するプロセスです。平たく言えば、組織が自社の情報に関するあらゆる潜在的な問題を認識し、それらが発生する可能性と、発生した場合の結果がどのようなものになるかを把握する作業のことです。