IRM: Řízení rizik informací

Proces řízení rizik je výchozím rámcem pro systematické řešení bezpečnosti informací, který zpravidla zahrnuje analýzu rizik, výběr bezpečnostních opatření, analýzu nákladů/přínosů a implementaci opatření včetně jejich testování. Při řešení této problematiky vycházíme z firemní metodiky, která rozděluje řešení na fáze známé z klasického životního cyklu informačního systému. Zároveň je metodika dostatečně flexibilní, takže respektuje existující stav řešení bezpečnosti, charakter informačního systému, podnikovou kulturu a další omezující podmínky.

	Strategie bezpečnosti informací
	Požadavky na bezpečnost informací
	Návrh řešení bezpečnosti
	Penetrační testování
	Školení řízení rizik