6.1.2 Asesmen risiko keamanan informasi

Panduan:

Maksud persyaratan di atas mengharuskan perusahaan  membuat proses penilaian risiko keamanan informasi. Perlu ditetapkan metode dan kriteria yang digunakan untuk mengidentifikasi, menganalisis, dan mengevaluasi risiko keamanan infromasi, termasuk kriteria untuk menerima tingkat risiko. 

Metode yang dipilih  harus memungkinkan penilaian risiko dan penilaian ulang untuk menghasilkan hasil dengan cara yang valid, dan konsisten. ISO 27001 memberikan fleksibilitas bagi perusahaan untuk memilih metode yang paling sesuai dengan operasional perusahaan.