Risk Management · Preparation Kit

Chuẩn bị Risk Management Framework

Bộ tài liệu chuẩn bị quy trình quản lý rủi ro, từ risk assessment methodology, risk register, đến risk treatment plan. Áp dụng được cho ISO 27001, SOC 2, và các framework khác.

Nhận hỗ trợ từ pTrackly →

1. Risk Assessment Methodology

  • □ Chọn phương pháp đánh giá: qualitative vs quantitative
  • □ Định nghĩa risk criteria: likelihood scale (1-5) và impact scale (1-5)
  • □ Risk appetite statement, mức độ rủi ro tổ chức chấp nhận được
  • □ Document methodology trong Risk Management Policy

2. Asset Inventory

  • □ Liệt kê tất cả information assets: data, systems, people, facilities
  • □ Phân loại asset theo criticality: high / medium / low
  • □ Xác định asset owner cho mỗi asset
  • □ Update asset register định kỳ

3. Risk Identification

  • □ Identify threats: external (hackers, natural disasters) và internal (human error, malicious insider)
  • □ Identify vulnerabilities: technical weaknesses, process gaps, policy violations
  • □ Map threats → vulnerabilities → assets
  • □ Sử dụng threat modeling frameworks: STRIDE, PASTA, attack trees

4. Risk Analysis & Evaluation

  • □ Đánh giá likelihood: khả năng threat exploit vulnerability
  • □ Đánh giá impact: confidentiality, integrity, availability, financial, reputational
  • □ Tính risk score: likelihood × impact
  • □ Xác định risk level: critical / high / medium / low
  • □ Prioritize risks cần xử lý trước

5. Risk Treatment Plan

  • □ Chọn treatment option: mitigate / accept / transfer / avoid
  • □ Mitigate: implement controls để giảm likelihood hoặc impact
  • □ Accept: document risk acceptance với senior management approval
  • □ Transfer: mua insurance hoặc outsource
  • □ Avoid: ngừng activity gây ra risk
  • □ Assign owner, deadline, và status cho mỗi treatment action

6. Risk Monitoring & Review

  • □ Re-assess risks ít nhất một lần/năm hoặc khi có major change
  • □ Track treatment plan completion, ai đang làm gì, còn bao nhiêu rủi ro chưa xử lý
  • □ Report risk status lên senior management định kỳ
  • □ Update Risk Register khi phát hiện risk mới hoặc risk cũ thay đổi

pTrackly giúp bạn triển khai Risk Management nhanh hơn với templates và evidence collection tự động.

Đặt Demo Miễn Phí

Sẵn sàng cho audit?

Đặt lịch gọi 15 phút. Xem nền tảng. Quyết định sau.

Đặt Demo Miễn Phí 15 phút, không ràng buộc
Không cần thẻ tín dụng Thiết lập trong 24 giờ Hủy bất cứ lúc nào
Đặt Lịch Demo