ASSESSING IT RISKSIT risk assessmen

ASSESSING IT RISKS
IT risk assessment begins with identifying threats or
exposures (not limited to purposeful acts)
The next step is to evaluate vulnerabilities to risk (why and
how an organization’s IT resources vulnerable to identified
threats?)
The final step, determining acceptable risk levels (might be
conceptually or by guessing)
Calculation of expected value for a risk
Expected value of
risk=Estimated loss
from specific
risk
likelihood of
loss

Hasil (Bahasa Indonesia) 1:

PENILAIAN RISIKOPenilaian risiko INI dimulai dengan mengidentifikasi ancaman ataueksposur (tidak terbatas untuk tujuan tindakan)Langkah berikutnya adalah untuk mengevaluasi kerentanan risiko (mengapa dancara organisasi ITU sumber daya yang rentan terhadap diidentifikasiancaman?)Langkah terakhir, menentukan tingkat risiko yang dapat diterima (mungkinSecara konseptual atau menebak-nebak)Kalkulasi nilai diharapkan untuk risikoDiharapkan nilairisiko = estimasi kerugiandari khususrisikokemungkinankehilangan

Hasil (Bahasa Indonesia) 2:

MENILAI IT RISIKO
IT penilaian risiko dimulai dengan mengidentifikasi ancaman atau
eksposur (tidak terbatas pada tindakan terarah)
Langkah selanjutnya adalah mengevaluasi kerentanan terhadap risiko (mengapa dan
bagaimana sumber daya TI organisasi rentan terhadap diidentifikasi
ancaman?)
Langkah terakhir, menentukan tingkat risiko yang dapat diterima (mungkin
konseptual atau dengan menebak)
Perhitungan nilai yang diharapkan untuk risiko
nilai yang diharapkan dari
risiko = Estimasi kerugian
dari spesifik
risiko
kemungkinan
kerugian