La gestion des risques logiciels comprend l`identification et la classification des risques techniques, programmatiques et de processus, qui font partie d`un plan qui relie chacune à une stratégie d`atténuation. À titre d`exemple, examinons un réseau simple en théorie. Vous devez identifier et planifier, puis être prêt à agir lorsqu`un risque survient, en tirant les enseignements de l`expérience et des connaissances de l`ensemble de l`équipe afin de minimiser l`impact sur le projet. Les risques peuvent être classés globalement dans le risque stratégique, le risque de conformité, le risque opérationnel, le risque financier et le risque de réputation, mais les organisations devraient viser à tracer leurs propres listes en prenant en considération des facteurs spécifiques qui pourraient les affecter financièrement . En somme, la connaissance est le pouvoir, les actifs de l`entreprise. Déterminez si la session aborde les risques stratégiques, de projets, de processus, de systèmes, de produits ou de services. Les trois sous-catégories d`actifs informatiques ont également des menaces très spécifiques et uniques qui leur sont associées. En raison de la nature de l`Internet et de tout ce qu`il nous offre (la souplesse de partager les ressources à l`échelle mondiale), nous ne pouvons pas éliminer le risque 100%-ce n`est tout simplement pas facultatif. Eh bien, quand nous commençons à parler des origines de la menace qui peut être interne et externe, nous aurions besoin de comprendre ce qu`est une menace, quelles sont les différences entre les différentes sous-catégories de menaces, et ce que la menace est contre, qui est généralement votre Actifs. À mesure que les menaces évoluent et que les vulnérabilités changent, une carte des risques doit être réévaluée périodiquement. Affectez des responsabilités, des ressources et des délais pour l`achèvement. Ces risques peuvent survenir fréquemment, mais ont un faible impact. Probabilité d`occurrence — estimation de la probabilité que ce risque se matérialise (%).

Maintenant, regardons attacher toutes ces informations ensemble afin que vous puissiez vraiment évaluer ce qui doit être fait pour protéger vos actifs de la myriade de menaces qui existent aujourd`hui. Il aide les organisations à visualiser les risques les uns par rapport aux autres, et elle guide le développement d`une évaluation de contrôle de la façon de gérer les risques et la conséquence de ces risques.