ASSESSING IT RISKSManagers and audi

ASSESSING IT RISKS
Managers and auditors must assess IT risks in order to determine
how to apply resources to risk management.
Risk management – balance risk against the needs of an
organization
In order to balance risk, you must assess risks. This requires
identification and measurement. It also requires determining levels
of acceptable risk (since it is not possible to put risk as zero)
Approach to IT Risk Assessment Process


1. Identify
Threats/Exposures
E.g., data confidentiality,
data availability, data
integrity, data timeliness,
data accuracy, it
infrastructure

2. Assess Vulnerabilities to
Threats/Exposure
E.g., data confidentiality
(remote access by
unauthorized users, on-site
access by unauthorized
personnal)

3. Determine acceptable
risk levels & assess the
probability of vulnerabilities
E.g., chance of remote
access by unauthorized
users is 0.05%

Hasil (Bahasa Indonesia) 2:

MENILAI IT RISIKO
Manajer dan auditor harus menilai risiko TI untuk menentukan
bagaimana menerapkan sumber daya untuk manajemen risiko.
Manajemen risiko - risiko keseimbangan terhadap kebutuhan suatu
organisasi
Dalam rangka untuk menyeimbangkan risiko, Anda harus menilai risiko. Hal ini memerlukan
identifikasi dan pengukuran. Hal ini juga memerlukan tingkat menentukan
risiko yang dapat diterima (karena tidak mungkin untuk menempatkan risiko sebagai nol)
Pendekatan IT Risk Assessment Process


1. Mengidentifikasi
Ancaman / Eksposur
Mis, kerahasiaan data,
ketersediaan data, data yang
integritas, ketepatan waktu data,
akurasi data,
infrastruktur

2. Menilai Kerentanan terhadap
Ancaman / Exposure
Mis, kerahasiaan data
(remote akses oleh
pengguna yang tidak sah, di tempat
akses oleh yang tidak sah
personnal)

3. Menentukan diterima
tingkat risiko & menilai
kemungkinan kerentanan
Mis, kesempatan remote
akses dengan tidak sah
pengguna adalah 0,05%