Risk management (การจัดการความเสี่ยง) คือการ review risks ที่เกี่ยวข้องกับ particular action หรือ event Risk management ใช้กับ information technology, projects, security issues และกิจกรรมอื่นๆ ที่ risks สามารถ analyzed ได้จาก quantitative และ qualitative basis
Risks เป็นส่วนหนึ่งของทุก IT project และ business organizations Risk management ควรทำ regular basis และ updated เพื่อ identify new potential threats Strategic risk management ช่วย minimize future risk probability และ damage
Risk management มีขั้นตอนดังนี้ −
1. Identify the Risk (ระบุความเสี่ยง) − ขั้นตอนแรกคือ identify risks ที่ business เผชิญใน operating environment มี risk types หลายอย่าง: legal risks, environmental risks, industry risks, regulatory risks, etc. สำคัญที่จะ identify risk factors ให้มากที่สุด ใน manual environment risks บันทึกมือ ถ้า organization มี risk management solution data ใส่ระบบโดยตรง ข้อดีคือ risks visible to every stakeholder ที่มี access to system แทนที่จะ locked away ใน document ที่ต้อง request via email ใครที่ต้องการดู risks ที่ identified สามารถ access data ใน risk management system ได้
2. Analyse the risks (วิเคราะห์ความเสี่ยง) − เมื่อ risks ถูก assessed และ identified risk analysis process ควร analyze แต่ละ risk ว่าจะเกิดขึ้นยังไง และ determine consequences ที่เกี่ยวข้องกับแต่ละ risk ยังตัดสินใจว่า อาจ affect goals ของ IT project อย่างไร เมื่อ risk management solution executed ขั้นตอนพื้นฐานสำคัญคือ map risks ไป multiple documents, policies, processes, และ business processes หมายถึง system จะมี mapped risk structure ที่ assess risks และเข้าใจ far-reaching effects ของแต่ละ risk
3. Develop a risk management plan (พัฒนาแผนจัดการความเสี่ยง) − หลัง analysis ของ risk ที่ให้ concept ว่า assets ไหน valuable และ threats ไหนจะ affect IT assets อย่างลบ สร้าง plan สำหรับ risk management เพื่อ produce control recommendations ที่ใช้ mitigate, transfer, accept, หรือ avoid risk
4. Implement the risk management plan (ดำเนินการแผนจัดการความเสี่ยง) − เป้าหมายคือ execute measures เพื่อ eliminate หรือ reduce analyzed risks เริ่มจาก highest priority แล้ว resolve หรืออย่างน้อย mitigate แต่ละ risk ให้ไม่เป็น threat อีกต่อไป
5. Monitor the risks (ติดตามความเสี่ยง) − ขั้นตอนนี้ responsible สำหรับ monitor security risk regular basis สำหรับ identifying, assessing, และ managing risks ที่ควรเป็น important part ของ risk analysis process ใดๆ
