Risk Management
RMالتعريف
The systematic process of identifying, assessing, prioritizing, and mitigating cybersecurity risks to an organization's information assets, operations, and reputation. It involves continuous monitoring and treatment of risks to maintain them at acceptable levels aligned with the organization's risk appetite.
التعريف بالعربية
العملية المنهجية لتحديد وتقييم وترتيب أولويات ومعالجة المخاطر السيبرانية التي تهدد أصول المعلومات والعمليات والسمعة في المؤسسة. وتشمل المراقبة المستمرة ومعالجة المخاطر للحفاظ عليها عند مستويات مقبولة تتماشى مع قابلية المؤسسة للمخاطر.
مثال عملي
A Saudi bank implements a comprehensive risk management program following SAMA CSF requirements, conducting quarterly risk assessments to identify threats to customer data and payment systems, then applying appropriate controls to reduce risks to acceptable levels.