IAA202 - Quản trị rủi ro trong hệ thống thông tin (Risk Management in Information Systems) là môn 3 tín chỉ bậc cử nhân của Đại học FPT. Môn đứng ở chỗ an toàn thông tin gặp quản trị: nó không hỏi làm thế nào chặn được một cuộc tấn công, mà hỏi tổ chức nên bỏ bao nhiêu tiền vào việc chặn, và chặn cái gì trước. Đây là câu hỏi quyết định ngân sách an ninh của mọi doanh nghiệp, và trả lời sai theo hướng nào cũng tốn kém: đầu tư thừa thì lãng phí, đầu tư thiếu thì trả giá khi sự cố xảy ra. Mạch nội dung đi theo đúng trình tự một chu trình quản trị rủi ro. Khối nền dựng các khái niệm gốc, rồi bộ ba mối đe doạ, điểm yếu và mức thiệt hại — ba thành phần nhân với nhau thành rủi ro, và hiểu được công thức đó là hiểu được vì sao một điểm yếu nghiêm trọng ở hệ thống không ai dùng lại ít đáng lo hơn một điểm yếu nhỏ ở hệ thống trọng yếu. Khối tuân thủ bàn việc duy trì sự phù hợp với các yêu cầu mà tổ chức phải đáp ứng. Khối kế hoạch hướng dẫn dựng một bản kế hoạch quản trị rủi ro hoàn chỉnh. Khối đánh giá là phần kỹ thuật nhất: các cách tiếp cận đánh giá rủi ro khác nhau, cách thực hiện một cuộc đánh giá, và bước đầu tiên của mọi cuộc đánh giá là kiểm kê tài sản cùng hoạt động cần bảo vệ — không biết mình có gì thì không bảo vệ được. Lợi ích: người học trình bày được đề xuất an ninh bằng ngôn ngữ mà ban lãnh đạo nghe hiểu, tức ngôn ngữ của rủi ro và chi phí. Môn cũng dạy một điều ngược với trực giác của người kỹ thuật: không phải rủi ro nào cũng cần xử lý. Chấp nhận một rủi ro sau khi đã cân nhắc là một quyết định hợp lệ, miễn là có hồ sơ và có người chịu trách nhiệm.
