// Glossario IT
Risk Assessment
Il processo strutturato che identifica, analizza e valuta i rischi a cui un'organizzazione è esposta, come base per decidere come gestirli.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Un risk assessment identifica sistematicamente i rischi a cui un'organizzazione è esposta, ne analizza la probabilità di verificarsi e la gravità del potenziale impatto, e li classifica per priorità, fornendo la base informativa necessaria per decidere consapevolmente quali rischi accettare, quali mitigare con controlli specifici, e quali trasferire, per esempio tramite un'assicurazione.
Perché conta
Senza un risk assessment strutturato e periodicamente aggiornato, le decisioni su dove investire in sicurezza tendono a basarsi su percezioni soggettive o sull'ultimo incidente avvenuto, piuttosto che su un'analisi oggettiva e completa dei rischi reali: un attacco recente su un vettore specifico può far percepire quel rischio come più urgente di altri statisticamente più probabili ma meno visibili nel momento.