Risk Management · Preparation Kit
Quản lý rủi ro an toàn thông tin: checklist chuẩn bị
Bộ tài liệu chuẩn bị quy trình quản lý rủi ro an toàn thông tin, từ phương pháp đánh giá rủi ro, sổ đăng ký rủi ro (risk register), đến kế hoạch xử lý rủi ro. Áp dụng được cho ISO 27001, SOC 2, và các framework khác.
Nhận hỗ trợ từ pTrackly →1. Risk Assessment Methodology
- □ Chọn phương pháp đánh giá: qualitative vs quantitative
- □ Định nghĩa risk criteria: likelihood scale (1-5) và impact scale (1-5)
- □ Risk appetite statement, mức độ rủi ro tổ chức chấp nhận được
- □ Document methodology trong Risk Management Policy
2. Asset Inventory
- □ Liệt kê tất cả information assets: data, systems, people, facilities
- □ Phân loại asset theo criticality: high / medium / low
- □ Xác định asset owner cho mỗi asset
- □ Update asset register định kỳ
3. Risk Identification
- □ Identify threats: external (hackers, natural disasters) và internal (human error, malicious insider)
- □ Identify vulnerabilities: technical weaknesses, process gaps, policy violations
- □ Map threats → vulnerabilities → assets
- □ Sử dụng threat modeling frameworks: STRIDE, PASTA, attack trees
4. Risk Analysis & Evaluation
- □ Đánh giá likelihood: khả năng threat exploit vulnerability
- □ Đánh giá impact: confidentiality, integrity, availability, financial, reputational
- □ Tính risk score: likelihood × impact
- □ Xác định risk level: critical / high / medium / low
- □ Prioritize risks cần xử lý trước
5. Risk Treatment Plan
- □ Chọn treatment option: mitigate / accept / transfer / avoid
- □ Mitigate: implement controls để giảm likelihood hoặc impact
- □ Accept: document risk acceptance với senior management approval
- □ Transfer: mua insurance hoặc outsource
- □ Avoid: ngừng activity gây ra risk
- □ Assign owner, deadline, và status cho mỗi treatment action
6. Risk Monitoring & Review
- □ Re-assess risks ít nhất một lần/năm hoặc khi có major change
- □ Track treatment plan completion, ai đang làm gì, còn bao nhiêu rủi ro chưa xử lý
- □ Report risk status lên senior management định kỳ
- □ Update Risk Register khi phát hiện risk mới hoặc risk cũ thay đổi
pTrackly giúp bạn triển khai Risk Management nhanh hơn với templates và evidence collection tự động.
Đặt Demo Miễn Phí
Biến kiến thức tuân thủ thành công việc được thực hiện
Trợ lý AI hướng dẫn từng bước, bằng chứng được thu thập tự động và trạng thái kiểm soát luôn nằm trong một workspace.
Trong buổi trao đổi, chúng tôi xác định framework, phạm vi hệ thống và cách pTrackly phù hợp với quy trình hiện tại của bạn.
Không thay thế đơn vị kiểm toán hoặc tổ chức chứng nhận độc lập.