RISK EXECUTIVE (FUNCTION)One of the

RISK EXECUTIVE (FUNCTION)
One of the most confusing positions introduced with the RMF is that of the risk executive
(function). This is due to the uniqueness of the requirements of this function and
the inability to map this function to a position that existed in the C&A process. While
the risk executive (function) is normally located at tier 1, it provides risk management
guidance to individuals at all tiers, including, but not limited to, senior leaders,
executives, chief information security officers, authorizing officials, business
process and information owners, enterprise architects, system security professionals,
and system administrators. In this way, the risk executive (function) serves as the
central point for information about the organization’s risk management process
and its current risk profile.
The risk executive (function) must look at risk from the organizational perspective
across a number of unique domains, including information security, personnel
security, physical security, and budget. Because of the complex and differing
knowledge required, the function can be a group—normally, a board—or a person,
or an office supported by an expert staff or group within the organization who has
expert knowledge of the required domains. According to NIST SP 800-39, the risk
executive (function) coordinates with senior leaders and executives to:

ผลลัพธ์ (ไทย) 3:

บริหารความเสี่ยง ( ฟังก์ชัน )
หนึ่งในตำแหน่งที่สับสนมากที่สุดแนะนำด้วย RMF นั้นเป็นเรื่องของความเสี่ยง (
( ฟังก์ชัน ) เพราะนี่คือเอกลักษณ์ของความต้องการของฟังก์ชันนี้และ
ไม่สามารถแผนที่ฟังก์ชันนี้ เป็นตำแหน่งที่มีอยู่ใน C &กระบวนการ ในขณะที่
ความเสี่ยงผู้บริหาร ( ฟังก์ชัน ) จะอยู่ที่ระดับ 1 , และมีการบริหารความเสี่ยง
คำแนะนำแก่บุคคลทุกชั้น รวมถึง แต่ไม่ จำกัด กับ รุ่นพี่ผู้นำ
ผู้บริหาร หัวหน้าเจ้าหน้าที่รักษาความปลอดภัย เจ้าหน้าที่ให้ข้อมูล , ธุรกิจ , กระบวนการ
และเจ้าขององค์กรสถาปนิกข้อมูล ผู้เชี่ยวชาญระบบรักษาความปลอดภัย
และผู้บริหารระบบ ในวิธีนี้เสี่ยงต่อผู้บริหาร ( ฟังก์ชัน ) ทำหน้าที่เป็น
ศูนย์กลางข้อมูลเกี่ยวกับ
กระบวนการบริหารความเสี่ยงขององค์กรและรายละเอียดของความเสี่ยงในปัจจุบัน .
ความเสี่ยงผู้บริหาร ( ฟังก์ชัน ) ต้องดูความเสี่ยงจากองค์การมุมมอง
ข้ามหมายเลขของโดเมนเฉพาะ รวมทั้งการรักษาความปลอดภัยข้อมูลบุคลากร
การรักษาความปลอดภัย , การรักษาความปลอดภัยทางกายภาพและงบประมาณ เพราะของที่ซับซ้อนและแตกต่างกัน
ความรู้ที่ต้องการฟังก์ชันจะเป็น กลุ่มปกติ คณะกรรมการหรือบุคคล ,
หรือได้รับการสนับสนุน โดยเจ้าหน้าที่สำนักงานผู้เชี่ยวชาญหรือกลุ่มภายในองค์กรที่มีความรู้จากผู้เชี่ยวชาญของโดเมนที่ต้องการ
. ตาม NIST SP 800-39 ความเสี่ยง
ผู้บริหาร ( ฟังก์ชัน ) ประสานงานกับผู้นำอาวุโสและผู้บริหาร :