Cyber Risk Management

Cyber Risk Management is de gestructureerde omgang met digitale risico's binnen IT-beveiliging vanuit het perspectief van businessimpact en kans van optreden. Anders dan puur technisch securitywerk gaat het om prioritering, sturing en managementbeslissingen. Risico's worden geïdentificeerd, beoordeeld, geaccepteerd, verkleind of bewaakt. Daarvoor moeten technische bevindingen worden gekoppeld aan bedrijfsprocessen, afhankelijkheden en schadepotentieel.

Voor organisaties is cyber risk management essentieel omdat budgetten, maatregelen en governance niet willekeurig maar risicogericht moeten worden gestuurd; Governance and Security biedt daarvoor het kader. De term wint extra gewicht door regelgeving en bestuursrapportage. Goed cyber risk management maakt transparant welke risico's op korte termijn moeten worden aangepakt en welke strategisch kunnen worden beheerd. Het is zo de brug tussen securityexpertise en bedrijfsvoering.

Zie ook: Security Posture, Vulnerability Management en Cyber Resilience.