جعبه ابزار ارزیابی ریسک امنیت اطلاعات ۲۰۱۲
Information Security Risk Assessment Toolkit 2012

برای محافظت از دارایی‌های اطلاعاتی شرکت، مانند سوابق حساس مشتریان، پرونده‌های بهداشتی و غیره، متخصصان امنیت ابتدا باید دریابند که: چه چیزی نیاز به محافظت دارد، این دارایی‌ها در معرض چه خطراتی قرار دارند، چه کنترلی برای مقابله با این خطرات وجود دارد و برای مدیریت ریسک، توجه را به کجا معطوف کرد. این ارزش و هدف واقعی ارزیابی ریسک امنیت اطلاعات است. ارزیابی‌های ریسک مؤثر، تجزیه و تحلیلی قابل دفاع از ریسک باقیمانده مرتبط با دارایی‌های کلیدی شما ارائه می‌دهند تا گزینه‌های مدیریت ریسک قابل بررسی باشند. «مجموعه ابزار ارزیابی ریسک امنیت اطلاعات» ابزارها و مهارت‌هایی را در اختیار شما قرار می‌دهد تا یک ارزیابی ریسک سریع، قابل اعتماد و کامل برای ذینفعان کلیدی انجام دهید.

– بر اساس تجربیات نویسندگان از ارزیابی‌ها، گزارش‌ها و ارائه‌های دنیای واقعی
– تمرکز بر پیاده‌سازی یک فرآیند، به جای تئوری، که به شما امکان می‌دهد یک ارزیابی سریع و ارزشمند به دست آورید.
– شامل یک وب‌سایت همراه با صفحه‌گسترده‌هایی که می‌توانید برای ایجاد و نگهداری ارزیابی ریسک از آن‌ها استفاده کنید.

In order to protect company’s information assets such as sensitive customer records, health care records, etc., the security practitioner first needs to find out: what needs protected, what risks those assets are exposed to, what controls are in place to offset those risks, and where to focus attention for risk treatment. This is the true value and purpose of information security risk assessments. Effective risk assessments are meant to provide a defendable analysis of residual risk associated with your key assets so that risk treatment options can be explored. Information Security Risk Assessment Toolkit gives you the tools and skills to get a quick, reliable, and thorough risk assessment for key stakeholders. – Based on authors’ experiences of real-world assessments, reports, and presentations – Focuses on implementing a process, rather than theory, that allows you to derive a quick and valuable assessment – Includes a companion web site with spreadsheets you can utilize to create and maintain the risk assessment