第12章. リスクマネジメント

第12章では、リスクマネジメントの概要と、リスクマネジメントプロセスにおけるリスクアセスメントの手法やリスク対応の考え方について学ぶことを目的とします。

主な達成目標

・リスクマネジメントの意義について理解すること
・リスクマネジメントプロセスの全体像を理解すること
・リスクアセスメント、リスク対応のプロセスを理解すること

• 12-1. リスクマネジメント：概要

• 12-1-1. リスクマネジメントプロセス（ISO31000）
• 12-1-2. 情報セキュリティリスクマネジメント（ISO/IEC27005）
• 12-1-3. ISO/IEC 27001におけるリスクマネジメント手順

• 12-2. リスクマネジメント：リスクアセスメント

• 12-2-1. リスク基準の確立
• 12-2-2. リスクの特定
• 12-2-3. リスクの分析
• 12-2-4. リスクの評価

• 12-3. リスクマネジメント：リスク対応