IAP301 - Phần 7: Chính sách quản trị rủi ro

Quản trị rủi ro bắt đầu từ nhận diện tài sản, mối đe doạ và điểm yếu, ước lượng khả năng xảy ra và mức tác động, rồi chọn cách xử lý: giảm thiểu, chuyển giao, chấp nhận hay né tránh. Phân tích tác động kinh doanh (BIA) xác định chức năng nào thiết yếu nhất và có thể ngừng bao lâu, từ đó đặt ra thời gian khôi phục mục tiêu (RTO) và điểm khôi phục mục tiêu (RPO). Kết quả ấy làm nền cho kế hoạch liên tục kinh doanh, giữ các hoạt động chính chạy trong khủng hoảng, và kế hoạch khôi phục thảm hoạ, đưa hệ thống công nghệ trở lại. Chính sách quy định ai chịu trách nhiệm đánh giá rủi ro, bao lâu đánh giá lại và cách báo cáo cho lãnh đạo. Khi rủi ro thành sự cố thật, đội ứng cứu ở Phần 8 vào cuộc.