4.2.2 Implement and operate the ISM

4.2.2 Implement and operate the ISMS
The organization shall do the following.
a) Formulate a risk treatment plan that identifies the appropriate management action, resources, responsibilities and priorities for managing information security risks (see 5).
b) Implement the risk treatment plan in order to achieve the identified control objectives, which includes consideration of funding and allocation of roles and responsibilities.
c) Implement controls selected in 4.2.1g) to meet the control objectives.

ผลลัพธ์ (ไทย) 1:

4.2.2 นำ และดำเนินการ ISMS
องค์กรที่จะทำต่อไปนี้.
) กำหนดวางแผนการรักษาความเสี่ยงที่ระบุการดำเนินการจัดการที่เหมาะสม ทรัพยากร ความรับผิดชอบ และระดับความสำคัญสำหรับการบริหารความเสี่ยงด้านความปลอดภัยข้อมูล (ดู 5) .
b) ใช้วางแผนการรักษาความเสี่ยงเพื่อให้บรรลุวัตถุประสงค์ควบคุมระบุ ซึ่งรวมถึงพิจารณาจัดหาเงินทุนและการปันส่วนของบทบาทและความรับผิดชอบ
c) ใช้ตัวควบคุมที่เลือกใน 4.2.1g) เพื่อตอบสนองวัตถุประสงค์ควบคุม

ผลลัพธ์ (ไทย) 2:

4.2.2 ดำเนินการและดำเนินการ ISMS
องค์กรต้องทำต่อไปนี้
) กำหนดแผนการรักษาความเสี่ยงที่ระบุการดำเนินการการจัดการที่เหมาะสมทรัพยากรรับผิดชอบและจัดลำดับความสำคัญในการบริหารจัดการความเสี่ยงด้านความปลอดภัยข้อมูล (ดู 5)
ข) การดำเนินการรักษาความเสี่ยง แผนเพื่อให้บรรลุวัตถุประสงค์ของการควบคุมที่ระบุซึ่งรวมถึงการพิจารณาของเงินทุนและการจัดสรรบทบาทและความรับผิดชอบ
ค) ดำเนินการควบคุมที่เลือกใน 4.2.1g) เพื่อตอบสนองวัตถุประสงค์ของการควบคุม

ผลลัพธ์ (ไทย) 3:

4.2.2 ใช้และการใช้งานในองค์กรต้องทำต่อไปนี้
.
) กำหนดแผนการการรักษาความเสี่ยงที่ระบุการกระทำ , จัดการที่เหมาะสมสำหรับการจัดการทรัพยากร ความรับผิดชอบ และความเสี่ยงด้านความปลอดภัยข้อมูล ( ดู 5 ) .
b ) ใช้ในการรักษาความเสี่ยงแผนเพื่อให้บรรลุการควบคุมที่ระบุวัตถุประสงค์ซึ่งรวมถึงการระดมทุนและการจัดสรรบทบาท และความรับผิดชอบ
C ) ใช้ในการควบคุมการเลือก 4.2.1g ) เพื่อตอบสนองวัตถุประสงค์ของการควบคุม .