質問: 私は私の最初のITリスク評価の割り当てに取り組んでいますし、さまざまなITシステムに関連する一般的なITリスクのリストがあった場合、私は私が働いているシステムの必要な手順と理解を持っているにもかかわらず、私は思っていました。彼が始めるすべての評価のために、最初から始めなくてもいいからです。 ITリスクアセスメントが長年実施されていることを考えると、現在参考になるように誰かによって編集されたリストが存在しなければならないことは論理的なことです。たとえば、クライアントサーバータイプのアプリケーション評価で作業している場合、クライアントとサーバーに関連するすべてのリスクを参照できます。 グーグルの検索は、私が興味を持ったいかなる結果にはなりませんでしたが、私は間違った用語を検索することができます。誰かが私をそのようなリソースに紹介することができれば幸いです。 ありがとうございます。
回答: あなたが中規模から大規模な組織のために働いているなら、私は非常に多くのlu ISFの標準実践基準()に従ってください。 ISF SoGPは、組織と、関連するISO、COBITなどの標準へのSoGPトレースを測定し、評価するための「コントロールフレームワーク」を提供します。 「ITリスクのリスト」を求めていることの難しさは、組織が直面している脅威が私のものとはまったく違うということです。だから、私の答えは、あなたの所属するコントロールと、組織が直面しているリスクを見て、コントロールが適切に配置されていない場所になるよう助言するだろう。