تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
RSK-04 · المخاطر والقرارات
تقبّل المخاطر والمؤشرات
يُعبَّر عن تقبّل المخاطر بمصطلحات يمكن لأحد قياسها، مع مؤشرات وعتبات تستدعي اتخاذ إجراء.
2أطر تعالجه بالكامل
3جزئيًا
3تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2جزئيCC3.1 الأهداف وحدود التحمل مطلوبة؛ أما صياغة تقبّل المخاطر فليست مطلوبة.
- ISO 27001جزئي6.1.2(a) معايير المخاطر بما فيها معايير القبول.
- NIST CSFمكتملGV.RM-02
- PCI DSSغائب معيار توجيهي؛ لا وجود لمفهوم تقبّل المخاطر.
- HIPAAغائب لا وجود لمفهوم تقبّل المخاطر في قاعدة الأمن (Security Rule).
- GDPRغائب تُقيَّم المخاطر بالنظر إلى حقوق الأفراد، لا إلى مستوى تقبّل المؤسسة للمخاطر.
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 9(5) يجب الحكم على المخاطر المتبقية بأنها مقبولة.
- NIST AI RMFمكتملGOVERN 1.3
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
بيان تقبّل المخاطر، وتعريفات KRI، وسجلات تجاوز العتبات.
?سبب وجوده
تقبّل المخاطر الذي لا يمكن قياسه لا يمكن تجاوزه، لذا لا يُناقش أبدًا.
للمؤسسة الأصغرثلاثة مؤشرات تتابعها القيادة فعلًا.