In che modo Pianificazione del trattamento del rischio supporta l’obiettivo «documenta se il rischio viene mitigato, trasferito, evitato o accettato»?

Question

Risposta informativa SecurityTalent. I membri possono aggiungere contesto responsabile e basato su fonti; non pubblicare segreti, dati personali, exam dump o domande ricordate da esami reali.

 · Accepted Answer

Pianificazione del trattamento del rischio è un controllo o una pratica di cybersecurity. Supporta questo obiettivo: documenta se il rischio viene mitigato, trasferito, evitato o accettato. L’implementazione va comunque validata rispetto a rischio, architettura, obblighi legali e vincoli operativi dell’organizzazione, quindi adattata all’ambiente.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework