 |
・JRCA承認ISO27001(ISMS)
審査員研修機関 （承認番号：
JRCA/ISMS TC-15、 CC-15)
・NPO日本セキュリティ監査協会 (JASA)認定公認情報セキュリ
ティ監査人(CAIS)研修・トレー
ニング機関
・経済産業省情報セキュリティ
監査企業台帳 登録企業 |
 |
|
リスク対応の選択
■リスクマネジメント
 |
| ■クライシスマネジメント |
 |
リスク対応の種類
- リスクの発生頻度を抑える。
- リスクが顕在化した時の損害の極小化を行う。
- リスクに関連する業務や作業自体を取りやめる。ビジネスチャンスも同時に失う。
- 脅威の発生を抑える (抑止)。
- 脆弱性を減らす（予防）。
- リスクの顕在化を検知する。
- リスクの顕在化後の損失を抑えるなどの対策を行う。
- アウトソーシングをするなど業務を他社に委託する。移転したリスク、移転しなかったリスク、新たに発生するリスクを識別し、対策する必要がある。
|
|
|
|
