17 Маъруза: Рискларни бошқариш Риск нима?

Риск матрицаси

• Риск матрицаси рискнинг имкониятини, эҳтимолини ва оқибати/ таъсирини ҳисобга олган ҳолда рискни ўлчаш учун ишлатилади.

Эҳтимоллик		Оқибат/ таъсир
			Муҳим эмас	Кам	Ўрта	Кўп	Жиддий
81-100%	Имконият	Жуда юқори эҳтимоллик	Паст	Ўрта	Юқори	Ўта юқори	Ўта юқори
61-80%		Юқори эҳтимоллик	Паст	Ўрта	Юқори	Юқори	Ўта юқори
41-60%		Тенг эҳтимоллик	Паст	Ўрта	Ўрта	Юқори	Юқори
21-40%		Паст эҳтимоллик	Паст	Паст	Ўрта	Ўрта	Юқори
1-20%		Жуда паст эҳтимоллик	Паст	Паст	Ўрта	Ўрта	Юқори

Рискни бошқариш

Рискни бошқаришдан мақсад

• Потенциал рискларни аниқлаш;
• Рискни таъсирин аниқлаш ва

ташкилотга унга қарши
курашишда ёрдам бериш;
жиддийлик рискларни

• Рискнинг

даражасига
баҳолашнинг

кўра
усул, восита ва
технологияларини ўрнатиш;

• Риск ва риск ҳодисаси баёнини тушуниш ва таҳлил қилиш;

• Рискни назоратлаш ва қарши

чоралар кўриш.

Рискни бошқариш афзаллиги

• Потенциал рискни таъсир соҳасига қаратилган;
• Рисклар даражасига кўра

мурожаат қилиниши мумкин;

• Рискларни тутиш жараёнини яхшилайди;
• Салбий ҳолатларда хавфсизлик

ходимига самарали ҳаракат қилишга имкон беради;

• Ресурслардан самарали

фойдаланиш имконини беради.

Киберхавфсизлик асослари (CSF1316)

Рискларни бошқаришда муҳим роллар ва жавобгарликлар

Бош бошқарувчи: бош бошқарувчини ёрдами ва жалб этилиши самарали рискларни бошқариш учун талаб этилади.
Бош ахборот ходими: рискларни бошқариш дастурига мувофиқ АТ режалаштириш, молиялаштириш ва амалга ошириш учун жавобган.
Тизим ва ахборот эгаси: ахборот тизимлари учун конфиденциаллик, фойдаланувчанлик ва
бутунликни таъминлаш учун мос назорат воситалари учун жавобгар.
Бизнес ва функционал бошқарувчи: рискларни бошқариш жараёнида қарорларни қабул қилиш
учун жавобгар.
АТ хавфсизлик дастури бошлиғи: ташкилот ахборот хавфсизлиги дастури учун жавобгар. АТ хавфсизлик амалиётчилари: хавфсизлик назоратини амалга ошириш учун жавобгар.
Хавфсизлик бўйича машғулот раҳбари: рискларни бошқариш жараёнида мос ўқув дарсларини ишлаб чиқиш ва амалга оширишга жавобгар.

Муҳим риск кўрсаткичлари (МРК)

• МРК рискларни бошқариш жараёнининг муҳим компоненти бўлиб, ҳаракатларни хавфлилигини кўрсатади.
• МРК ни аниқлаш учун ташкилот мақсадини тушуниш талаб қилинади.
• МРК – ташкилот учун риск эҳтимоли ўлчовидир.

МРК қуйидагиларни амалга оширишга
ёрдам беради:
Огоҳлантириш ва ҳодисанинг
зарарли
таъсирини аниқлаш;
Рискнинг чегара қийматида
хабардор қилиш;
Хавфли ҳодисаларга эҳтиёткорлик билан қараш.
Муҳим риск кўрсаткичлари

• Мақсад учун хавфни аниқлаш;
• Зарарли таъсирнинг эҳтимолини аниқлаш;
• Потенциал зарарли ҳодиса аниқланганда эрта огоҳлантириш бериш.