Avec des menaces aux données sensibles, de jour en jour plus nombreuses et sophistiquées, les organisations ne peuvent pas se permettre de disperser l’approche de la sécurité. Au contraire, elles doivent focaliser leurs budgets et ressources informatiques sur les vulnérabilités de leur seule position de sécurité.

Pour ce faire, elles doivent identifier, analyser et hiérarchiser les risques à la confidentialité, à l’intégrité ou à la disponibilité de leurs systèmes de données ou d’informations, en se basant à la fois sur la probabilité de l'événement et le niveau de l'impact que cela aurait sur l'entreprise. Ce processus est appelé évaluation des risques informatiques. 

Pour commencer votre évaluation des risques, exécutez les étapes répertoriées dans la checklist.