ГОСТ Р ИСО/МЭК 16085-2007 Менеджмент риска. Применение в процессах жизненного цикла систем и программного обеспечения

     5 Менеджмент риска жизненного цикла программного обеспечения

Основная цель менеджмента риска состоит в постоянной идентификации, анализе, обработке и мониторинге риска. Результатом успешного внедрения процесса менеджмента риска являются:

a) определение области применения менеджмента риска;

b) определение и внедрение соответствующих стратегий менеджмента риска;

c) идентификация риска на всех стадиях реализации проекта;

d) проведение анализа риска и определение приоритетных областей вложения ресурсов, необходимых для мониторинга риска;

e) определение, применение и оценка риска для определения изменения статуса риска и его мониторинга;

f) проведение соответствующей обработки риска, необходимой для корректировки и предотвращения воздействия риска и основанной на определении приоритетов, вероятности и последствий.