1. Risk management is a sequential

1. Risk management is a sequential process and based on the adage that you can't mange something you can't measure. There is no sense implementing monitoring and reporting processes for controls until you have identified your risks. You cannot effectively respond to a security event unless you have a clear understanding of your controls.
2. This is a process of continuous improvement. Controls will fail and you will need a process to not only address the reduction of immediate losses from the event, but the adjustment of controls to avoid future failures. Just as the Threats and Vulnerabilities confronting the organization are constantly evolving, the risk management process must continuously improve and adjust to address these changes.

ผลลัพธ์ (ไทย) 1:

1. บริหารจัดการเป็นกระบวนการตามลำดับ และตามดิฉันว่า คุณไม่ mange บางสิ่งบางอย่างคุณไม่สามารถวัด ไม่มีความรู้สึกที่ใช้ตรวจสอบ และรายงานกระบวนการควบคุมจนกว่าคุณมีระบุความเสี่ยงของคุณได้ คุณไม่สามารถมีประสิทธิภาพตอบสนองเหตุการณ์ความปลอดภัยยกเว้นว่าคุณมีความเข้าใจที่ชัดเจนของตัวควบคุมของคุณ 2. นี้เป็นกระบวนการพัฒนาอย่างต่อเนื่อง ตัวควบคุมจะล้มเหลว และคุณจะต้องใช้กระบวนการที่ไม่เฉพาะ ลดการขาดทุนทันทีจากเหตุการณ์ การปรับปรุงของตัวควบคุมเพื่อหลีกเลี่ยงความล้มเหลวในอนาคต เหมือนกับภัยคุกคามและช่องโหว่ที่องค์กรเผชิญอยู่เย้า กระบวนการจัดการความเสี่ยงต้องปรับปรุงอย่างต่อเนื่อง และปรับปรุงเพื่อเปลี่ยนแปลงเหล่านี้

ผลลัพธ์ (ไทย) 2:

1. การบริหารความเสี่ยงเป็นกระบวนการที่ต่อเนื่องและขึ้นอยู่กับสุภาษิตที่คุณไม่สามารถจัดการสิ่งที่คุณไม่สามารถวัดได้ มีความรู้สึกที่ไม่มีการดำเนินการกระบวนการตรวจสอบและการรายงานสำหรับการควบคุมคือจนกว่าคุณจะมีการระบุความเสี่ยงของคุณ คุณไม่สามารถมีประสิทธิภาพตอบสนองต่อเหตุการณ์การรักษาความปลอดภัยจนกว่าคุณจะมีความเข้าใจที่ชัดเจนในการควบคุมของคุณ.
2 นี่คือขั้นตอนของการพัฒนาอย่างต่อเนื่อง การควบคุมจะล้มเหลวและคุณจะต้องกระบวนการไม่เพียง แต่อยู่ที่การลดลงของการสูญเสียได้ทันทีจากเหตุการณ์ที่เกิดขึ้น แต่การปรับตัวของการควบคุมเพื่อหลีกเลี่ยงความล้มเหลวในอนาคต เช่นเดียวกับภัยคุกคามและช่องโหว่เผชิญหน้ากับองค์กรที่มีการพัฒนาอย่างต่อเนื่องกระบวนการบริหารความเสี่ยงอย่างต่อเนื่องจะต้องปรับปรุงและปรับเพื่อรับมือกับการเปลี่ยนแปลงเหล่านี้

ผลลัพธ์ (ไทย) 3:

1 . การบริหารความเสี่ยงเป็นกระบวนการต่อเนื่องและยึดภาษิตว่า คุณไม่สามารถจัดการอะไรที่คุณไม่สามารถวัดได้ ไม่มีความรู้สึกการใช้การตรวจสอบและการรายงานสำหรับการควบคุมกระบวนการจนกว่าคุณได้ระบุความเสี่ยงของคุณ คุณไม่สามารถมีประสิทธิภาพตอบสนองเหตุการณ์ความมั่นคงถ้าคุณมีความเข้าใจที่ชัดเจนของการควบคุมของคุณ
2 . นี้เป็นกระบวนการของการปรับปรุงอย่างต่อเนื่องการควบคุมจะล้มเหลวและคุณจะต้องมีกระบวนการที่ไม่เพียง แต่ที่อยู่ลดความสูญเสียจากเหตุการณ์เฉพาะหน้า แต่การปรับตัวของการควบคุมเพื่อหลีกเลี่ยงความล้มเหลวในอนาคต เช่นเดียวกับการคุกคามและช่องโหว่ที่ต้องเผชิญหน้ากับองค์กรอยู่ตลอดเวลา ซึ่งกระบวนการบริหารความเสี่ยงจะต้องปรับปรุงอย่างต่อเนื่องและปรับให้เข้ากับการเปลี่ยนแปลงที่อยู่เหล่านี้