Managing IT security risks requires

Managing IT security risks requires the involvement of the
entire organisation, from senior management to the most
junior employee [19]. Figure I demonstrates that an approach
employed to manage IT security risk should encompass risks
from the strategic level down to the business objectives and
processes, likewise the risks from the operational processes up
to the business objectives and strategy [15]. Senior
management is responsible for providing the strategic vision,
goals and objectives of the organisation; mid-level
management is responsible for planning and managing
projects as well as processes; whereas the junior staff IS
responsible for carrying out operational activities [19].
A combination of a top-down approach and bottom-up
approach in managing IT security risk provides a holistic view
of the IT security risk profile, as depicted in Figure 1.
The comparative analysis presented in section IT also
indicates that applying an IT security risk management
framework only at a strategic level of an organisation, may
leave out other significant IT security risks found at tactical
and operational levels of an organisation [15].
The concept of a tiered risk management approach is
recommended to ensure comprehensive coverage of IT
security risks [19]. The tiered risk management approach is

ผลลัพธ์ (ไทย) 1:

การจัดการความเสี่ยงความปลอดภัยมันต้องมีส่วนร่วมในทั้งองค์กร จากผู้บริหารระดับสูงสุดจูเนียร์พนักงาน [19] รูปที่ผมแสดงที่วิธีการใช้การจัดการความเสี่ยงความปลอดภัยควรครอบคลุมความเสี่ยงจากระดับกลยุทธ์ลงเพื่อวัตถุประสงค์ทางธุรกิจ และกระบวนการ ในทำนองเดียวกันความเสี่ยงจากกระบวนการทำงานขึ้นเพื่อวัตถุประสงค์ทางธุรกิจและกลยุทธ์ [15] อาวุโสจัดการมีหน้าที่วิสัยทัศน์เชิงกลยุทธ์เป้าหมายและวัตถุประสงค์ขององค์กร ระดับกลางจัดการรับผิดชอบการวางแผน และการจัดการโครงการตลอดจนกระบวนการ ในขณะที่เป็นพนักงานจูเนียร์รับผิดชอบการดำเนินกิจกรรมในการดำเนินงาน [19]วิธีบนลงล่างและล่างขึ้นวิธีการในการจัดการความเสี่ยงความปลอดภัยมันให้มุมมองแบบองค์รวมของมันปลอดภัยเสี่ยง ตามในรูปที่ 1วิเคราะห์เปรียบเทียบแสดงในส่วนนี้ยังบ่งชี้ที่ใช้การจัดการความเสี่ยงความปลอดภัย ITอาจกรอบเฉพาะในระดับกลยุทธ์ขององค์กรทิ้งออกสำคัญอื่น ๆ ความเสี่ยงความปลอดภัยทางยุทธวิธีและระดับปฏิบัติของหน่วยงาน [15]แนวคิดของวิธีการจัดการความเสี่ยงฉัตรแนะนำให้ความครอบคลุมของมันความเสี่ยงความปลอดภัย [19] วิธีจัดการความเสี่ยงฉัตร

ผลลัพธ์ (ไทย) 2:

การบริหารความเสี่ยงด้านความปลอดภัยไอทีต้องมีส่วนร่วมของ
องค์กรทั้งจากผู้บริหารระดับสูงมากที่สุด
พนักงานจูเนียร์ [19] รูปที่ผมแสดงให้เห็นว่าวิธีการ
ที่ใช้ในการจัดการไอทีเสี่ยงด้านความปลอดภัยควรจะครอบคลุมความเสี่ยง
จากระดับยุทธศาสตร์ลงไปวัตถุประสงค์ทางธุรกิจและ
กระบวนการในทำนองเดียวกันความเสี่ยงจากการดำเนินงานขึ้น
เพื่อวัตถุประสงค์ทางธุรกิจและกลยุทธ์การ [15] อาวุโส
การจัดการเป็นผู้รับผิดชอบในการจัดให้มีวิสัยทัศน์เชิงกลยุทธ์
เป้าหมายและวัตถุประสงค์ขององค์กร; ระดับกลาง
เป็นผู้รับผิดชอบในการวางแผนและการจัดการ
โครงการเช่นเดียวกับกระบวนการ; ในขณะที่พนักงานจูเนียร์
ผู้รับผิดชอบในการดำเนินกิจกรรมการดำเนินงาน [19].
การรวมกันของวิธีการจากบนลงล่างและล่างขึ้น
วิธีการในการจัดการความเสี่ยงด้านความปลอดภัยไอทีให้มุมมองแบบองค์รวม
ของความเสี่ยงด้านความปลอดภัยที่เป็นที่ปรากฎในรูปที่ 1
การวิเคราะห์เปรียบเทียบนำเสนอในส่วนไอทีนอกจากนี้ยัง
แสดงให้เห็นว่าการประยุกต์ใช้การบริหารความเสี่ยงด้านความปลอดภัยไอที
กรอบเพียงในระดับยุทธศาสตร์ขององค์กรอาจจะ
ออกจากความเสี่ยงที่สำคัญการรักษาความปลอดภัยด้านไอทีอื่น ๆ ที่พบในยุทธวิธี
ระดับและการดำเนินงานขององค์กร [15].
แนวคิดของ แนวทางการจัดการความเสี่ยงฉัตรจะ
แนะนำเพื่อให้มั่นใจความคุ้มครองที่ครอบคลุมไอที
เสี่ยงด้านความปลอดภัย [19] แนวทางการบริหารความเสี่ยงเป็นฉัตร

ผลลัพธ์ (ไทย) 3:

บริหารความเสี่ยงด้านความปลอดภัยต้องมีการมีส่วนร่วมขององค์กรทั้งหมด จากการบริหารอาวุโสที่สุดน้องพนักงาน [ 19 ] รูปที่ผมแสดงให้เห็นว่าวิธีการที่ใช้บริหารจัดการความเสี่ยงด้านความปลอดภัยควรครอบคลุมความเสี่ยงจากยุทธศาสตร์ระดับลงเพื่อวัตถุประสงค์ทางธุรกิจและกระบวนการ และความเสี่ยงจากกระบวนการปฏิบัติงานขึ้นเพื่อวัตถุประสงค์ทางธุรกิจและกลยุทธ์ [ 15 ] อาวุโสการจัดการเป็นผู้รับผิดชอบเพื่อให้วิสัยทัศน์เชิงกลยุทธ์เป้าหมายและวัตถุประสงค์ขององค์กร ; ระดับกลางรับผิดชอบในการวางแผน และการบริหารจัดการรวมทั้งกระบวนการโครงการ โดยเจ้าหน้าที่คือรับผิดชอบกิจกรรม [ 19 ] )การรวมกันของวิธีการจากบนลงล่าง และจากล่างขึ้นบนแนวทางในการจัดการความเสี่ยงด้านความปลอดภัย มีมุมมองแบบองค์รวมมันเสี่ยงต่อความปลอดภัยของข้อมูล เช่น ภาพในรูปที่ 1การวิเคราะห์เปรียบเทียบแสดงในส่วนนั้นยังพบว่า การใช้ระบบรักษาความปลอดภัยการบริหารความเสี่ยงกรอบเฉพาะในระดับยุทธศาสตร์ขององค์กร อาจออกจากที่สําคัญอื่น ๆมันเสี่ยงด้านความปลอดภัยที่พบในยุทธวิธีและกำหนดระดับขององค์กร [ 15 ]แนวคิดของระบบบริหารความเสี่ยง วิธีการคือแนะนำเพื่อให้ความคุ้มครองครอบคลุมของมันความเสี่ยง [ 19 ] การตรวจสอบวิธีการบริหารความเสี่ยง