A. 식별된 IT 위험 시나리오를 줄이기 위한 새로운 제어 프로세스 생성

B. 조직의 투자 계획과의 연계성 검토

C. 식별된 IT 위험 시나리오를 고위 경영진에게 보고

D. 조직의 위험 성향 및 내성 확인

A. 영향을 받는 모든 비즈니스 사용자의 총 보상.

B. 이동통신사에서 청구하는 시간당 청구 요금

C. 기업이 네트워크를 통해 데이터를 전송할 때 얻는 가치

D. 영향을 받는 사업부에서 발생한 재정적 손실

A. 두 위험 시나리오의 가정을 검토하여 분산이 합리적인지 확인합니다.

B. 두 사업부에 대한 잔여 위험의 평균으로 위험 레지스터를 업데이트합니다.

C. 두 위험 시나리오가 모두 가장 높은 잔여 위험을 갖도록 위험 레지스터를 업데이트합니다.

D. 두 사업부가 위험에 대해 다시 검토하도록 요청합니다.

A. 위험 완화 관리자

B. 기업 리스크 관리팀

C. 비즈니스 프로세스 소유자

D. 위험 소유자

A. 오경보 발생 방지

B. 로그 데이터 분석 자동화

C. 임계값 수준 결정

D. 새로운 위협으로 위협 인벤토리 업데이트