اربط المخاطر السيبرانية بالأنظمة والقرارات المرتبطة بها.
أدر سجلات المخاطر الأمنية مع المسؤوليات والاحتمالية والأثر والمعالجة والأصول والضوابط والنتائج والاستثناءات والأدلة وسجل المراجعات.
القدرات
سجل مخاطر منظم
سجّل المخاطر ضمن نموذج مؤسسي متسق.
ملكية المخاطر
حدد المسؤولين والمراجعين.
السياق المترابط
اربط المخاطر بالأصول والتطبيقات والموردين والنتائج والضوابط والحوادث والاستثناءات.
خطط المعالجة
تابع قرارات التخفيف أو القبول أو النقل أو التجنب.
دورة المراجعة
احتفظ بمواعيد المراجعة والقرارات والحالة والسجل التاريخي.
امنح فرق المخاطر والقيادات الأمنية علاقة مباشرة بين المشكلات الأمنية التشغيلية وقرارات المخاطر المتعلقة بها.