Реестр рисков.

Постоянно обновляемый перечень выявленных рисков с описанием, владельцем, оценками, мерами обработки и статусом, используемый для отслеживания подверженности рискам организации во времени. Относится к категории Соответствие и стандарты в кибербезопасности.

Постоянно обновляемый перечень выявленных рисков с описанием, владельцем, оценками, мерами обработки и статусом, используемый для отслеживания подверженности рискам организации во времени.

Реестр рисков — основной артефакт деятельности по управлению рисками. Каждая запись обычно содержит уникальный идентификатор, чёткое описание риска, затрагиваемые активы или процессы, источники угроз, оценки присущего и остаточного рисков, владельца, согласованную обработку, ключевые контроли и даты пересмотра. Реестр пересматривается с заданной периодичностью и обновляется при появлении новых угроз, изменениях проектов или возникновении инцидентов. Он поддерживает отчётность совету директоров, внутренний аудит, запросы регулятора и приоритизацию инвестиций в безопасность. Хорошо ведомый реестр исключает слепые зоны и риск-усталость, сохраняя записи практически применимыми.

Защита от Реестр рисков обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Журнал рисков, Реестр киберрисков.