Che cosa significa “Pianificazione del trattamento del rischio” nella cybersecurity?

Question

Che cosa significa &ldquo;Pianificazione del trattamento del rischio&rdquo; nella cybersecurity?Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.

 · Accepted Answer

Pianificazione del trattamento del rischio è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: documenta se il rischio viene mitigato, trasferito, evitato o accettato. In pratica documenta obiettivo aziendale e di sicurezza, confine del sistema, responsabile e prove del funzionamento previsto.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework