Drošības investīciju atdeves novērtēšana

KOPSAVILKUMS
Drošības investīciju atdeves, tajā skaitā informācijas drošības, izvērtēšana ļauj novērtēt izvēlēto drošības pasākumu / risinājumu lietderību, kā arī efektivitāti salīdzinot riska seku samazinājumu attiecībā pret ieguldījumu apjomu. Drošības risinājumu un veicamo pasākumu izvēle ir sarežģīta un komplicēta, jo drošības risku izvērtēšanas laikā nepieciešams izvērtēt gan iespējamo risku sekas, gan risku novēršanas iespējas un šo pasākumu izmaksas. Ir būtiski panākt to, lai risku mazināšanas pasākumi ir efektīvi un nerada zaudējumus uzņēmumam.
Šādas informācijas drošības investīcijas atdeves novērtēšanas metode ļauj noteikt ne tikai to, cik lielas ir izmaksas drošības risinājumu ieviešanai, bet arī to, vai ir nepieciešami būtiski ieguldījumi drošībā. Izvērtējot iespējamo risku zaudējumu apmēru, uzņēmumam ir iespējams novērtēt drošības investīciju ieguldījumu apjomu un nepieciešamību. Tas nozīmē, ka uzņēmuma vadībai ir iespējams izvērtēt nepieciešamību veikt vai neveikt būtiskus ieguldījumus pie maznozīmīgu risku sekām.
Ņemot vērā to, ka risku novērtēšanas metodes joprojām praksē tiek attīstītas un pilnveidotas, arī drošības investīciju atdeves izvērtējuma metode ir attīstāma atbilstoši risku seku izvērtējuma metodes uzlabojumiem.
…