A
B
C
B
B
C
C
C
D
Dampak Bisnis
High
Medium
Low
High
Vulnerability
Medium
Low
Tabel 2.1 Prioritas Sampel Matriks
Keterangan untuk Tabel 2.2 adalah:
Risk
:
Actual risk voiced by FRAP team member
Type
:
Integrity, confidentiality,
availability
risk
Priority
:
priority
level A, B, C, D
Controls
:
Controls identified to help mitigate the risk
Kontrol dapat diidentifikasi
secara umum dalam dua cara:
a.
Fasilitator
dapat
menganalisa prioritas
risiko
yang
tinggi
dan
memiliki
sejumlah tim
risiko
bahwa
mereka
akan
membantu mengurangi risiko
tersebut.
b.
Fasilitator dapat menganalisa risiko dan kemudian membiarkan tim
untuk
bangkit kembali dan menuliskan pilihan mereka. Jika risiko yang mereka
pilih telah dipilih, maka tidak perlu untuk meletakkannya
di sana lagi.
 |