風險評估師簡介

風險評估員負責評估信息資產的威脅、弱點和影響，以及它們的綜合影響導致風險的可能性。風險評估作為風險管理的基礎，是組織確定其信息安全需求的重要方式，屬於組織信息安全管理體系的規劃過程。