Risk Management For Information Security

LInformation Technology (IT) pu essere considerato il maggiore strumento per la creazione di ricchezza economica del ventunesimo secolo. Per questo, oggi lIT viene considerato come un fattore critico per il successo dellimpresa nellottenere vantaggio competitivo, aumentare la produttivit e diminuire il rischio di fallimenti o perdite di quote di mercato. Visto limportante ruolo assunto dallIT allinterno dei processi dellimpresa, nasce lesigenza di preservare tali sistemi dai danni inerenti lintegrit, la disponibilit e la confidenzialit delle informazioni in essi custodite. A questa necessit fa capo lInformation Security Risk Management, un processo di valutazione dei rischi inerenti un sistema informatico e dellefficacia dei controlli pianificati o realizzati per mitigarli. Il presente lavoro, articolato su cinque capitoli, discute la Security Risk Analysis, ovvero un processo di analisi e di gestione dei rischi inerenti la sicurezza del sistema IT di un'impresa. www.vincenzocalabro.it