Gw mau tau Mencipta rancangan pengurusan risiko dari Pengurusan risiko. Jelasin dalam bahasa melayu

Memilik kawalan yang bersesuaian atau langkah pencegahan bagi setiap risiko. Pengurangan risiko perlu diluluskan oleh tahap pengurusan yang bersesuaian. Sebagai contoh, risiko berkenaan imej sesebuah organisasi memerlukan keputusan pengurusan atasan sedangkan pengurusan IT akan memiliki bidang kuasa bagi memutuskan risiko virus komputer.

Rancangan pengurusan risiko perlu mencadangkan kawalan keselamatan yang berkesan dan boleh dilaksanakan bagi mengawal risiko. Sebagai contoh, risiko tinggi ancaman virus komputer boleh dikurangkan dengan mendapatkan dan melaksanakan perisian anti virus. Rancangan pengurusan risiko yang baik patut mengandungi jadual bagi perlaksanaan kawalan dan orang yang bertanggungjawab bagi tindakan tersebut.

Menurut ISO/IEC 27001, tahap langsung sejurus selepas melengkapi penilaian risiko terdiri daripada penyediaan Rancangan Menangani Risiko, yang perlu merekodkan keputusan bagaimana setiap risiko yang dikenalpasti perlu ditangani. Pengurangan risiko sering bererti pemilihan kawalan keselamatan, yang perlu direkodkan dalam Kenyataan Amalan (“Statement of Applicability”), yang mengenalpasti kawalan dan matlamat kawalan yang mana telah dipilih dari piwaian, dan mengapa.