ITのRisk managementとStrategy

IT の Risk management

Data や Software などの Information asset を Assess して、Risk を identify する。Manual と Computer では、Risk management の Methodologies が異なる。

Information assets の Classification と Identification 。Criticality と Sensitivity で分類する。

Information assets の以下について評価する。Quantitative と Qualitative で測定する。

Cyber risk impact の Likelihood と Severity を Assess するには、Senior management が IT stakeholders と Collaboration して Initiative をとる。

Individuals は、Organization の Cyber risk profile の Understanding をえる。

Information assets に関する Risk を評価する。

Organizational goals を Achieve するための Processes と Structures 。Board によって Implement。

System が Too small や Too large。

System が Growth にあわせて Expand できるか。Bitcoin でよく耳にするやつ。

電子化。Nonelectronic data を Electronic data に Transform 。

Digitization により New product がうまれ、また Cost を Reduce することができる。

多層防御。複数の Security controls を Layers にして、Mutually に Supportive な Control を行うCyber security の Approach。

Inevitable である Cyber breach のための Plan として取り扱われる。

略称、EUC。業務部門である End-user が System や Application の Development や Execution に Responsibility をもつ。

EUCは、IT の Department が置かれないことによって、Test や Validate が実施されない Problem が発生する。そのため、Control が必要となる。

EUC のリスク。