|
Organizacja powinna określić i ocenić opcje postępowania z ryzykiem.
Możliwe działania to:
- stosowanie odpowiednich zabezpieczeń
- wybrane zabezpieczenia powinny spełniać wymagania wynikające z szacowania ryzyka i podjętych decyzji co do postępowania z nimi
- przy wyborze należy brać pod uwagę kryteria akceptacji ryzyka, prawne, regulacyjne i kontraktowe wymagania
- należy rozważać obowiązkowo zabezpieczenia z Aneksu A, można wybrać również zabezpieczenia spoza niego
- świadome i celowe akceptowamoe ryzyk, pod warunkiem, że spełniają wymagania polityk organiczacji i kryteria akceptacji ryzyk
- unikanie ryzyk
- przeniesienie ryzyk biznesowych na inne strony np, dostawców, ubezpieczycieli
Organizacja powinna uzyskać akceptację kierownictwa co do zaproponowanych ryzyk szczątkowych oraz uzyskać autoryzację kierownictwa do wdrożenia i stosowania SZBI. |
|
|
|
|
Postępowanie z ryzykiem
