Page 37

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 36 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA Riskienhallinta ja hyökkäysketju Riskienhallinta koostuu useista eri osa-alueista, jotka yhdessä muodostavat kokonaisuuden. Yrityksen riskienhallinta muodostuu useista toisiaan tukevista osa-alueista. Ylätason riskien arviointi on johdon vastuulla, ja sen tarkoituksena on tunnistaa ja arvioida organisaation keskeisimmät riskit strategisella tasolla. Tämän pohjalta määritellään, mitkä riskit ovat liiketoiminnan kannalta kriittisimpiä ja millaisia toimenpiteitä niiden hallinta edellyttää. Riskien seuranta on jatkuvaa työtä, jossa varmistetaan, että tunnistetut riskit pysyvät ajan tasalla ja että niiden todennäköisyys ja vaikutus arvioidaan säännöllisesti. Tämä mahdollistaa nopean reagoinnin riskien tilan muuttuessa. Operatiivinen riskienhallinta keskittyy pienempiin ja konkreettisempiin osa-alueisiin, joissa asiantuntijat arvioivat riskejä tarkemmin ja määrittävät käytännön hallintatoimenpiteet. Tällä tasolla riskienhallinta näkyy päivittäisessä toiminnassa ja prosesseissa. Uhkamallinnus täydentää kokonaisuutta määrittelemällä yrityksen toimintaan liittyvät realistiset uhkaskenaariot. Sen avulla voidaan ennakoida, millaisia tilanteita organisaation on varauduttava kohtaamaan ja miten riskeihin voidaan varautua tehokkaimmin.

Kuva, joka sisältää kohteen teksti, kuvakaappaus, Fontti, diagrammi Tekoälyllä luotu sisältö voi olla virheellistä.