Вопросы к размышлению

Прежде чем перейти к следующему разделу, постарайтесь ответить на следующие вопросы:

• Какой подход к оценке рисков используется в вашей организации?
• Какие категории информационных рисков охватывает используемый вами подход?
• Какие сотрудники вашей организации участвуют в процессах управления рисками и как распределяются между ними роли?
• Кто и на основании какой информации принимает решения по обработке рисков?
• К какой категории специалистов, с точки зрения отношения к оценке рисков, вы сами относитесь?
• Какие информационные риски представляют наибольшую опасность для вашей организации?