Registro dei rischi, il documento più pericoloso se finisce nelle mani sbagliate

Un’organizzazione che conduce un’analisi dei rischi comprensiva delle misure in essere ed eventualmente di quelle pianificate — sulla sicurezza delle informazioni, sulla protezione dei dati personali, o su entrambe o più in generale una analisi del rischio sul criterio X — produce inevitabilmente un documento molto sensibile. Infatti, non descrive solo le minacce astratte, ma fotografa cosa è protetto, come, cosa, quando e come verrà protetto in futuro con le relative priorità e soprattutto cosa non lo è ancora.