Risk:Tehlikeden kaynaklanacak kayıp, yaralanma ya da başka zararlı sonuç meydana gelme ihtimalini,

Risk değerlendirmesi: İşyerinde var olan ya da dışarıdan gelebilecek tehlikelerin belirlenmesi, bu tehlikelerin riske dönüşmesine yol açan faktörler ile tehlikelerden kaynaklanan risklerin analiz edilerek derecelendirilmesi ve kontrol tedbirlerinin kararlaştırılması amacıyla yapılması gerekli çalışmaları,

Tehlike:İşyerinde var olan ya da dışarıdan gelebilecek, çalışanı veya işyerini etkileyebilecek zarar veya hasar verme potansiyelini ifade eder.

Risk Analiz hizmeti sırasında önce bilgi varlıklarının envanteri çıkartılır, yapılan özel bir elemenin ardından tehditler, zayıf noktalar ve bunlara karşılık gelen riskler belirlenir.

Risklerin sıralanmasının ardından, öncelikli riskler belirlenir ve alınması gereken önlemlere karar verilir. Amaç, risklerin tanımlanması, gerekli tedbirlerin alınmasını ön plana çıkaran bir risk analizi prosesini başlatmaktır.

Bu çalışmalar sırasında oluşturulan risklerin izlenmesi ve ölçülmesi ile ilgili teknikler, alınacak önlemlerin yeterliliğini denetlemek için anahtar görev görmektedir.

Yapılan Risk Analizini gerçekçi kılan en önemli faktör ise, bu çalışmanın her aşamasında fayda/maliyet dengesini gözetmek ve bu konuda yapılacak optimizasyondur. Haziran 2003 tarihinse ise 4857 sayılı yeni İş Kanunu yürürlüğe girmiş bulunmaktadır. Avrupa Birliği uyum sürecine hazırlık amaçları da dikkate alınarak hazırlanan yeni iş kanunuyla bir takım yenilikler getirilmiş ve yeni bir anlayış kazandırılmıştır.Bu anlamda yayımlanan yönetmeliklerden en önemlisi kuşkusuz 2012 yılında çıkartılan 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki iş sağlığı ve güvenliği risk değerlendirmesi yönetmeliğidir.

Daha önce adı dillendirilmeyen Risk ve Risk Değerlendirmesi terimlerine bir çok yönetmelikte yer verilmiştir. Herhangi bir kuruluşun başarısı ve sürekliliği için etkin bir risk yönetimi sürecinin işliyor olması hayati önem taşımaktadır. Kurumsal değerlerin korunması ve verimliliğin sağlanabilmesi; yapılan yatırımların ve hedeflere uygunluğunun denetimini ve gerekli kontrollerin kurum içine yerleştirilerek uygulanmasını gerektirir.

Yapılan yatırımlarda amaç hep en yüksek sonucun alınmasıdır. Risk Analizi , bilgi güvenliğine yapılacak yatırımların öncelikli konulara yöneltilmesi için gerçekleştirilir.

Risk değerlendirmesi

Risk değerlendirmesi ekibi

Risk değerlendirmesi, işverenin oluşturduğu bir ekip tarafından gerçekleştirilir.

Risklerin belirlenmesi ve analizi

Risk Değerlendirmesi Yapmanın Faydaları:

Risk Değerlendirmesi faaliyetleri işverene aşağıdaki konularda fayda sağlar.