پس از تحلیل، باید سیاستها و کنترلهای مناسب برای هر ریسک تدوین شود. این کنترلها میتوانند فنی، عملیاتی یا آموزشی باشند. برای مثال، در ریسک سایبری از رمزگذاری و احراز هویت چندمرحلهای استفاده میشود. در ریسک انطباق، پیادهسازی سیستمهای رگتک توصیه میشود. کنترلها باید بهطور مستمر بازبینی و بهروزرسانی شوند.
برای مشاهدهٔ ادامه، خرید کنید
دسترسی سریع و فوری