OHT- ettevõtte IT varasid (IT projekti) kahjustada võiva soovimatu juhtumi potentsiaalne põhjus NÕRKUS - infotehnoloogia varade (IT projekti) nõrk koht, mida oht saab ära kasutada RISK- tõenäosuslik võimalus, et oht kasutab ära varade (IT projekti) nõrkused ning põhjustab varade kaotust või kahjustuse (projekti nurjumise) 13. Mis kasu annab riskianalüüs? RISKI JUHTIMINE- ohu identifitseerimine, realiseerumise tõenäosuse hindamine ja ohutegureid maandavate tegevuste käivitamine · Avastada võimalikud ohud · Välja selgitada ohtu põhjustavad tegurid · Hinnata ohu realiseerumise tõenäosust · Leida võimalused ohu mõju vähendamiseks Riskianalüüsi tulemuste kasutamine planeerimisel Igas valdkonnas (tehnoloogia, planeerimine jne.) konkreetsete riskide suuruse määramine iga riski olulisuse määramine kriitiliste riskide jaoks o Riski maandava tegevuse määratlemine
infotehnoloogia varade (IT projekti) nõrk koht, mida oht saab ära kasutada RISK- tõenäosuslik võimalus, et oht kasutab ära varade (IT projekti) nõrkused ning põhjustab varade kaotust või kahjustuse (projekti nurjumise) õenäosus süsteemi toimivust või turvalisust ähvardava ohu realiseerumiseks RISKI JUHTIMINE- ohu identifitseerimine, realiseerumise tõenäosuse hindamine ja ohutegureid maandavate tegevuste käivitamine Avastada võimalikud ohud Välja selgitada ohtu põhjustavad tegurid Hinnata ohu realiseerumise tõenäosust Leida võimalused ohu mõju vähendamiseks Lahendada probleemid enne kui need üle pea kasvavad! Tehnoloogiast tulenev risk Tehnoloogia (seadmete, tarkavara jne.) kättesaadavus, toimivus, ühilduvus ja funktsionaalne piisavus