Калькулятор экономической эффективности ИБ

Обзор

Общий риск до мер

баллов по всем рискам

Общий риск после мер

баллов

Экономический эффект

0 ₽

в год

Средний ROSI

средний

Последние добавленные риски

Настройка критериев

ГОСТ Р ИСО/МЭК 27000-2021 — Информационная технология. Методы и средства обеспечения безопасности. Менеджмент риска информационной безопасности

Формула риска

Риск = Ущерб × Вероятность × Приоритет

Уровень ущерба (баллы)

1 4

Вероятность (баллы)

1 4

Приоритет актива (баллы)

1 4

Риск-аппетит (макс. допустимый балл риска)

                                    Низкий риск
                                    12
                                    Средний / Высокий
                                

Риски ≤ заданного критерия - приемлемые, выше - требуют внимания

Стоимость 1 балла риска

рублей (используется для расчёта экономического ущерба)

Реестр активов

Реестр рисков

Защитные меры и их влияние

Информация об используемых формулах

1. Формула расчёта риска

Риск = Ущерб × Вероятность × Приоритет актива

Основная формула для оценки уровня риска (от 1 до 64 баллов).

2. Формула остаточного риска

                        Остаточный риск = (Ущерб × (1 − Снижение ущерба / 100)) ×

                        (Вероятность × (1 − Снижение вероятности / 100)) × Приоритет

Показывает уровень риска после применения защитной меры.

3. Ожидаемый ущерб (в рублях)

Ожидаемый ущерб = Баллы риска × Стоимость 1 балла риска

Переводит балльную оценку риска в денежный эквивалент.

4. Net ROSI (Чистый возврат инвестиций в ИБ)

                        Net ROSI = ((Снижение потерь − Стоимость меры) / Стоимость меры) × 100%
                    

Показывает реальную эффективность меры с учётом её стоимости.

5. Чистый экономический эффект

Чистый эффект = (Ожидаемые потери до мер − Ожидаемые потери после мер) − Стоимость всех мер

Реальная финансовая выгода компании после внедрения всех мер.

6. Экономический эффект (без вычета затрат)

Экономический эффект = Сумма снижения ожидаемых потерь по всем рискам

Показывает, сколько всего удалось "сэкономить" благодаря мерам (без учёта их стоимости).

Экономическая эффективность внедрения ИБ

Ожидаемые потери ДО внедрения защитных мер

0 ₽

Сумма всех возможных потерь от рисков

↓

Ожидаемые потери ПОСЛЕ внедрения защитных мер

0 ₽

Остаточные потери при условии внедрения всех мер

−

Инвестиции в защитные меры

0 ₽

Общая стоимость всех защитных мер

ЧИСТЫЙ ЭКОНОМИЧЕСКИЙ ЭФФЕКТ за год

0 ₽

Формула: (Потери до - Потери после) - Инвестиции

ИБ-Эффект

Калькулятор экономической эффективности ИБ

Обзор

Последние добавленные риски

Настройка критериев

Реестр активов

Реестр рисков

Защитные меры и их влияние

Информация об используемых формулах

1. Формула расчёта риска

2. Формула остаточного риска

3. Ожидаемый ущерб (в рублях)

4. Net ROSI (Чистый возврат инвестиций в ИБ)

5. Чистый экономический эффект

6. Экономический эффект (без вычета затрат)

Экономическая эффективность внедрения ИБ

Анализ по защитным мерам

ИБ-Эффект

Калькулятор экономической эффективности ИБ

Обзор

Последние добавленные риски

Настройка критериев

Реестр активов

Реестр рисков

Защитные меры и их влияние

Информация об используемых формулах

1. Формула расчёта риска

2. Формула остаточного риска

3. Ожидаемый ущерб (в рублях)

4. Net ROSI (Чистый возврат инвестиций в ИБ)

5. Чистый экономический эффект

6. Экономический эффект (без вычета затрат)

Экономическая эффективность внедрения ИБ

Анализ по защитным мерам

Привязать защитную меру к риску

Привязать риск к защитной мере

Добавить актив

Добавить риск

Добавить защитную меру