# Co je posouzení rizik?

> Posouzení rizik (risk assessment) je strukturovaný proces identifikace toho, co by se mohlo pokazit — hrozeb, zranitelností, pravděpodobností a dopadů relevantních pro aktivum, systém nebo organizaci — aby bylo možné rozhodnutí o zvládnutí prioritizovat a zdůvodnit.

- Kanonická URL: https://yellowcube.eu/cs/glossary/risk-assessment/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Posouzení propojuje aktiva a závislosti s hrozbami, které by je mohly ovlivnit, se slabostmi, které by tyto hrozby mohly umožnit, s pravděpodobností každého scénáře a s důsledky, pokud nastane. Výstupy mohou být kvalitativní, kvantitativní nebo smíšené, ale měly by explicitně uvádět rozsah, předpoklady, důkazy a míru jistoty.

Posouzení je vstupem pro rozhodování, nikoli rozhodnutím samo o sobě. Ovlivňuje, která rizika budou zvládnuta, převedena, vyhnuta se jim nebo přijata, kdo je přijímá a kdy je třeba analýzu obnovit, jak se systémy, hrozby a povinnosti mění.

### Klíčové body

- **Rozsah a kontext:** Před sběrem důkazů definujte aktiva, hranice, krajinu hrozeb, předpoklady, aplikovatelná kritéria a rozhodnutí, které má posouzení podpořit.
- **Analýza:** Identifikujte relevantní hrozby, zranitelnosti, existující kontroly, faktory pravděpodobnosti a dimenze dopadu, jako je důvěrnost, integrita, dostupnost, bezpečnost, právní a finanční škoda.
- **Vyhodnocení a využití:** Porovnejte výsledky s kritérii rizika, dokumentujte volby zvládnutí a přijetí zbytkového rizika, přiřaďte vlastníky a předávejte nálezy do návrhu kontrol a programů, jako je analýza dopadů na podnikání.
- **Důležité omezení:** Posouzení rizik je odhad vytvořený za uvedených předpokladů, nikoli měření skutečného rizika. Neidentifikovaná aktiva, optimistické úsudky o pravděpodobnosti, zastaralé informace o hrozbách nebo mezery v rozsahu mohou výsledky učinit zavádějícími, i když je metoda správná.

### Související termíny

[Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Analýza dopadů na podnikání (BIA)](<https://yellowcube.eu/cs/glossary/business-impact-analysis/>) · [Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Modelování hrozeb](<https://yellowcube.eu/cs/glossary/threat-modeling/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>)

### Zdroje

[NIST SP 800-30 Rev. 1, Guide for Conducting Risk Assessments](https://csrc.nist.gov/pubs/sp/800/30/r1/final) · [NIST IR 8286r1, Integrating Cybersecurity and Enterprise Risk Management](https://csrc.nist.gov/pubs/ir/8286/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.