Analisi dei rischi

L’analisi dei rischi costituisce il primo fondamentale passo per arrivare a definire le politiche di sicurezza (policy) e le misure di sicurezza che l’azienda dovrà adottare per portare e mantenere a livelli accettabili il rischio al quale i dati sono sottoposti.

L’analisi dei rischi è, inoltre, una delle attività da prevedere per l’applicazione corretta della normativa sulla privacy.

Essa dovrà essere eseguita con frequenza commisurata al livello di criticità dei dati da proteggere e ai cambiamenti tecnologici, e dovrà prendere in considerazione le minacce a livello fisico, logico e organizzativo.

Si consiglia di accompagnare sempre l’analisi dei rischi con una attività di vulnerability assessment sui sistemi e sulle reti.