Risk Assessment

Processo di identificazione, analisi e valutazione dei rischi che minacciano le informazioni e i sistemi, stimandone probabilità e impatto. Fornisce le basi per decidere quali rischi trattare, trasferire o accettare, orientando la scelta delle misure di sicurezza.