مدیریت ریسک

مدیریت ریسک سایبری باید به زبان کسب‌وکار ترجمه شود: احتمال، تأثیر، و هزینه کنترل در برابر زیان محتمل. فهرست آسیب‌پذیری جایگزین مدیریت ریسک نیست.

Hoxy دارایی‌ها و سناریوهای تهدید را شناسایی، ریسک را امتیازدهی و برنامه کاهش را با مالک و ضرب‌الاجل می‌سازد.

چارچوب کار با NIST CSF و در صورت نیاز مدل‌های کمی ساده‌شده هم‌راستا است تا تصمیم‌گیری هیئت‌مدیره ممکن شود.

بازبینی دوره‌ای ریسک تضمین می‌کند که تغییرات کسب‌وکار و تهدید در برنامه منعکس شوند.