A. 예외에 대한 완화 제어를 설계합니다.

B. 각 위험 소유자에게 예외의 영향을 알립니다.

C. 위험의 우선 순위를 지정하고 치료 옵션을 구현합니다.

D. 미준수 사항을 이사회에 보고한다.

A. 보안 요구 사항을 비즈니스 목표에 연결합니다.

B. 위험에 상응하는 통제를 식별합니다.

C. 접근 권한을 정의합니다.

D. 소유권을 설정합니다.

A. 보안사고 모니터링

B. 책임성 확립

C. 감사 요구 사항 준수

D. 전술적 해법의 창출

A. 계획이 조직의 사업 계획과 일치합니다.

B. 부서 예산이 계획 비용을 지불할 수 있도록 적절하게 할당됩니다.

C. 규제 감독 요구 사항이 충족됩니다.

D. 사업 단위에 대한 계획의 영향이 감소합니다.

A. 정책을 실행하지 않을 때의 위험과 영향을 분석합니다.

B. 모바일 애플리케이션에 대한 비밀번호 정책을 개발하고 구현합니다.

C. 정책 미이행을 고위 경영진에게 에스컬레이션합니다.

D. 격차를 식별하기 위해 유사한 모바일 애플리케이션으로 벤치마킹합니다.