Менеджмент риска информационной безопасности организации

Определение

Менеджмент риска информационной безопасности организации (англ. нет) - менеджмент риска ИБ организации: Скоординированные действия по руководству и управлению организацией в отношении риска ИБ с целью его минимизации.

Примечание - Основными процессами менеджмента риска являются установление контекста, оценка риска, обработка и принятие риска, мониторинг и пересмотр риска.

Источник: ГОСТ Р 53114-2008