Zafiyet risk yönetimi, bir şirketin sistem varlıklarını koruma amacıyla, güvenlik açıklarını belirleme , değerlendirme ve giderme süreçlerini kapsayan önemli bir disiplin dir. Bu düzenli yapılan çalışmalar, muhtemel riskleri önleme ve bilgi güvenliği duruşunu geliştirme amacı taşır. Etkili bir zafiyet yönetimi sistemi ,