hrvatski

Prenošenje sigurnosnog rizika na osiguratelja kao element sustava upravljanja sigurnošću informacija

Suvremeno poslovanje sve se više temelji na raznim oblicima elektroničkog poslovanja. Takav način poslovanja donosi i neke nove rizike za sigurnost informacija: od potencijalnih računalnih prijevara i drugih oblika cyber-kriminala do tehničkih pogrešaka koje uzrokuju nepravilnosti u radu sustava i gubljenje podataka. Najveća opasnost i dalje se krije u samim korisnicima sustava, čijom se pravilnom edukacijom može umanjiti veliki dio sigurnosnih rizika. Uloga osiguranja je da podrži maksimalne napore u postizanju odgovarajuće razine sigurnosti u organizaciji i suoči se s događajima koje je nemoguće spriječiti ili izbjeći uz ulaganje razumnog napora. Glavni službenik za informacijsku sigurnost nije u mogućnosti izjaviti da rizik ne postoji, no uključivanjem osiguravatelja u sustav upravljanja sigurnošću informacija on će moći slobodno izjaviti da je učinio sve što je bilo u njegovoj moći da umanji rizike, a one na koje ne može utjecati, prenio je na osiguravatelja.

sigurnosni rizik; upravljanje sigurnošću informacija; prijenos rizika; osiguranje

nije evidentirano