Risk İşleme Seçenekleri

Risk işleme seçeneği, organizasyonun bir riski nasıl ele almaya karar verdiğini kaydeder. Kontrol adımında seçilir ve seçilen seçeneğin tek bir özelliği akışın kalanının şeklini belirler.

ISO 27001 bir riski işlemenin dört yolunu tanır ve bunlar aynı sürecin dört etiketi değildir. İkisi iş yapmayı, ikisi yapmamaya karar vermeyi içerir.

Dört seçenek

Kod	Seçenek	Anlamı	Kontrol seçimi gerektirir
BRI00001	Azalt	Kontroller uygulayarak riski düşür.	Evet
BRI00002	Kabul et	Riski olduğu gibi kabul et.	—
BRI00003	Paylaş	Devret — sigorta, dış kaynak, bir sözleşme hükmü.	—
BRI00004	Kaçın	Onu yaratan şeyi yapmayı bırak.	—

Her şeyi yönlendiren tek bayrak

Kontrol seçimi gerektirir, akışın ilk dallanmasının tamamıdır.

Ayarlı (Azalt):

• Kayıt, tedavisi olarak en az bir Ek A kontrolü adlandırmalıdır.
• En az bir önlem açmalıdır.
• Ardından o önlemleri beklemeye geçer ve kapandıklarında doğrulanır.

Ayarsız (Kabul et, Paylaş, Kaçın):

• Önlemler ve doğrulama ikisi de atlanır.
• Artık skorlama ilk turdan kopyalanır — kabul edilmiş bir riskin artık riski onun mevcut riskidir.

not

Beklemenin yanında doğrulamanın da atlanması önemli olan kısımdır. Önlem gerektirmeyen bir tedavinin doğrulanacak bir şeyi de yoktur — böyle bir riski bir doğrulama adımında park etmek, birinden kasıtlı olarak alınmamış önlemlerin etkinliğini onaylamasını istemek olurdu.

Bkz. Yaşam Döngüsü.

Alanlar

• Kod / Ad — seçeneğin kimliği.
• Kontrol seçimi gerektirir — yukarıdaki bayrak.
• Açıklama — bu seçeneği seçmenin organizasyonu neye bağladığı.
• Aktif — pasif seçenekler artık sunulmaz.

İşleme seçeneği ile "önlem gerekmiyor" farklı sorulardır

İkisi de kontrol adımında yan yana görünür ve aynı anahtar değildirler:

Soru	Cevaplayan
Ek A kontrolleri seçilmek zorunda mı?	İşleme seçeneğinin bayrağı
Gerçekten bir şey yapılacak mı?	Önlem gerekmiyor anahtarı

Anahtar, seçenekten türetilmiş bir değer değil, kontrol adımının kendi cevabıdır. Önce türetilmiş bir değer olarak kuruldu ve bu iki kez yanlıştı: iki soru gerçekten farklıdır ve türetilmiş bir bayrak anahtarı kullanılamaz kıldı, çünkü ekranın gönderdiği her şey yol boyunca eziliyordu.

uyarı

Kontrol adımını kapatmak iki cevaptan birini gerektirir. Ya en az bir önlem vardır ya da anahtar hiçbirine ihtiyaç olmadığını söyler. İkisi de olmadan kapatılan bir risk önlem bekliyora geçerdi — önlem açılabilecek bir ekranı olmayan bir durum, dolayısıyla kayıt orada kalıcı olarak park ederdi.

Kendi seçeneklerinizi eklemek

Gelen dört seçenek standardın dördüdür ve sıradan satırlardır — yeniden adlandırabilir, açıklamalarını yeniden yazabilir, pasife alabilir veya kendinizi ekleyebilirsiniz.

ipucu

Açıklamaları yeniden yazmak yapmaya değer; beşinci bir seçenek eklemek genellikle değmez. Dördü, standardın terimleriyle tüketicidir ve organizasyona özgü bir beşinci ("izle") neredeyse her zaman notlu bir Kabul et olarak çıkar. İnsanların gerçekten ihtiyaç duyduğu şey, Kabul et'i seçme yetkisinin kimde olduğunu ve bunun hangi kanıtı gerektirdiğini söyleyen bir açıklamadır — ki o da Kabul et'in açıklamasına aittir.

Bir seçeneği silmek

Herhangi bir açık risk onu adlandırıyorken bir seçenek silinemez. Satırlardan herhangi biri kullanımdaysa toplu silme tüm seçimi reddeder.

Silmek yerine pasife alın: seçici satırı kaybederken onu seçen riskler okunabilir kalır.

Excel'e aktarma ve içe alma

Liste Excel'e aktarılır ve doldurulmuş bir şablondan yeniden yüklenir; boş kodlar listenin numara şablonundan üretilir.