Il Risk Assessment è volto a individuare e analizzare i rischi per capire quali siano le priorità di intervento e produrre poi azioni strategiche per contenerli. È il punto fondamentale della strategia di gestione del rischio e al suo interno include altre fasi: individuazione dei principali processi/aree aziendali, mappatura e identificazione dei rischi e valutazione del rischio.
Il Risk Assessment è un’attività preliminare al Risk Management. Il Risk Assessment consiste, infatti, nell’individuare e analizzare le diverse tipologie di rischio a cui una società potrebbe essere esposta. A questo segue il Risk Management che analizza tutte le operazioni che un’azienda dovrebbe intraprendere per mitigare le minacce e possibilmente azzerare i rischi economici per la società.
« Glossario Cybersecurity