b.
Medium
Vulnerability:
ada beberapa
kelemahan
dan
berpotensi
berdampak pada proses bisnis secara signifikan, kontrol dapat dan
harus ditingkatkan.
c.
Low
Vulnerability:
sistem
sudah
dibangun
dengan
baik dan
dioperasikan
dengan
benar.
Tidak
ada kontrol
tambahan
yang
dibutuhkan
untuk mengurangi
kerentanan.
d. Severe Impact (High): cenderung menempatkan perusahaan di
luar
dari bisnis atau sangat merusak prospek usaha dan pembangunan.
e.
Significant
Impact
(Medium):
akan menyebabkan
kerusakan
yang
signifikan dan biaya, namun perusahaan akan bertahan.
f.
Minor
Impact
(Low):
dampak operasional
yang
diharapkan
mampu
dikelola sebagai bagian dari business life cycle.
Tim akan
dibantu
dengan
menggunakan
model
prioritas
yang
dipilih
sesuai
dengan yang ditetapkan pada risiko prioritas. Tanggapan dari tim FRAP adalah
sebagai berikut:
a.
A
–
tindakan korektif harus diterapkan
b.
B
-
tindakan perbaikan harus diterapkan
c.
C
–
membutuhkan
pemantauan
d.
D
-
tidak ada tindakan yang diperlukan
 |