添加和管理控制
发现风险后,您需要制定缓解风险的计划。为此,您可以创建控制并将其与特定风险关联。控制不仅会降低风险的严重性和影响,而且会减少该风险在贵组织中发生的几率。
向风险管理器添加控制
在风险管理器应用程序中,您可以跟踪控制,并记录每项控制措施的关键信息。
示例
场景
您已发现并验证贵组织中存在的一项风险,即病毒威胁。现在,您想要添加控制来缓解此风险。
进程
帮助主题 处理控制
打开风险管理器应用程序,然后添加控制(例如:防病毒软件)。
结果
风险管理器应用程序会保存您所添加的控制,并自动为其分配草稿状态。
后续步骤
添加控制后,您必须将控制与特定风险关联。有关详细信息,请参阅创建风险关系。