Il **CISSP** è la certificazione di sicurezza informatica più prestigiosa per leader ed esperti. Convalida una profonda comprensione della gestione della sicurezza delle informazioni, della gestione del rischio e dell'architettura di sicurezza. Richiesto per ruoli di CISO o Security Architect.
Risposta : Identificare, valutare e trattare le minacce e le vulnerabilità per ridurre la probabilità e l'impatto di un incidente di sicurezza.
La gestione del rischio di sicurezza delle informazioni è un processo continuo che implica l'identificazione delle risorse, la valutazione delle minacce e delle vulnerabilità, la determinazione della probabilità e dell'impatto, e la selezione di strategie di trattamento del rischio appropriate (es. mitigazione, trasferimento, accettazione, evitamento).