Analýza rizik IS
• Identifikovat aktiva a jejich vlastníků
• Identifikovat hrozby
• Identifikovat zranitelnosti, které by hrozby mohly využít
• Identifikovat pravděpodobnosti a vlivy rizik
• Posoudit vliv na provoz
• Posoudit reálnou pravděpodobnost selhání bezpečnosti
• Odhadnout úroveň rizik
• Určit akceptovatelnost rizik nebo jejich zvládnutí podle stanovených kritérií