


S riziky spojenými s bezpečností informací se setkáváme každý den. Může se jednat o rizika technického charakteru, administrativního anebo lidského. Která z těchto oblastí je nejvýznamnější, však závisí na typu a oboru podnikání každé organizace. Všechna rizika ale zasluhují řešení a tím je v nejčastějším případě přijetí opatření, které snižuje úroveň (dopad) rizika na přijatelnou hranici.
Kdo rizika neřeší, ten brzy zjistí, že jejich podcenění ho bude stát mnoho peněz.
Manažer rizik musí skvěle znát a ovládat jednotlivé kroky systému řízení bezpečnostních rizik, jako jsou provedení systematické identifikace rizik, hodnocení rizik, výběr vhodných opatření ke snížení rizik, pomoc s implementaci těchto opatření a vyhodnocení jejich efektivity. Pouze kompletním uzavřeným cyklem činností může úspěšně bezpečnostní rizika minimalizovat.