Risikostyring

Risikostyring er processen, hvor I som organisation identificerer, vurderer og håndterer risici for at opnå et risikobillede der er acceptabelt for jeres organisation. Det overordrende formål er at sikre, at organisationen er bekendt med potentielle trusler og risici, samt deres mulighed for at påvirke organisationen. Desuden er formålet at prioritere sikringsforanstaltninger der dæmmer op for risici, der har den største negative påvirkning. Dette betyder at ledelsen ud over at blive bekendt med organisationernes risikobillede og får informationer, der kan anvendes til at prioritere ressourcer og midler på bedst mulig vis. Risikostyring er en af hjørnestenen i alle former for arbejde med informationssikkerhed og persondatabeskyttelse.