Nguồn lực an ninh luôn có hạn, còn mối đe doạ thì vô hạn. Khung quản trị rủi ro giúp ưu tiên đầu tư vào nơi giảm rủi ro nhiều nhất.
Vì sao cần khung rủi ro
Không thể bảo vệ mọi thứ ngang nhau. Khung rủi ro giúp xác định tài sản quan trọng, mối đe doạ và mức rủi ro để ưu tiên hợp lý.
Quy trình quản trị rủi ro
- Xác định và phân loại tài sản
- Đánh giá mối đe doạ và lỗ hổng
- Ước lượng tác động và khả năng xảy ra
- Xử lý rủi ro: giảm, chuyển, chấp nhận hoặc tránh
Rủi ro là quyết định kinh doanh
A
n
n
i
n
h
k
h
ô
n
g
p
h
ả
i
đ
ạ
t
m
ứ
c
t
u
y
ệ
t
đ
ố
i
m
à
l
à
q
u
ả
n
t
r
ị
r
ủ
i
r
o
đ
ế
n
m
ứ
c
c
h
ấ
p
n
h
ậ
n
đ
ư
ợ
c
,
g
ắ
n
v
ớ
i
m
ụ
c
t
i
ê
u
k
i
n
h
d
o
a
n
h
.
Câu hỏi thường gặp
Vì sao không thể bảo vệ mọi thứ ngang nhau?
Vì nguồn lực có hạn; khung rủi ro giúp tập trung vào tài sản quan trọng và mối đe doạ có tác động lớn nhất.
Xử lý rủi ro gồm những lựa chọn nào?
Giảm thiểu, chuyển giao, chấp nhận hoặc tránh – tuỳ mức rủi ro và mục tiêu kinh doanh.