Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03195.jsonl.gz/1573

Der erste Schritt ist die Cyber-Risikobewertung, indem man Risiken identifiziert, analysiert und bewertet. Um die Risiken indentifizieren zu können, wird die gesamte IT-Infrastruktur nach möglichen Schwachstellen durchsucht. In den Bewertungsprozess werden nicht nur die Systeme, sondern auch die Schnittstellen zu Menschen und Prozessen mit einbezogen.
So priorisiert ein Cyber-Risikomanagementprogramm die identifizierten Risiken hinsichtlich der Eintrittswahrscheinlichkeit und unternimmt dann koordinierte Massnahmen zur Minimierung, Überwachung und Kontrolle der Auswirkungen dieser Risiken.