Pasirenkami, nustatomi prioritetai, planuojami, stebimi ir perduodami reagavimo į riziką būdai

  1. Taikykite pažeidžiamumo valdymo plano kriterijus sprendžiant ar priimti, perkelti, sumažinti ar išvengti rizikos;
  2. Taikykite pažeidžiamumo valdymo plano kriterijus, renkantis kompensuojančias kontrolės priemones rizikai mažinti;
  3. Stebėkite rizikos atsako įgyvendinimo pažangą (pvz., veiksmų planas ir etapai [POA&M], rizikos registras, išsami rizikos ataskaita);
  4. Naudokite rizikos vertinimo atradimus, sprendimams ir veiksmams dėl reagavimo į riziką pagrįsti;
  5. Planuojamus rizikos atsakus paveiktiems suinteresuotiesiems subjektams komunikuokite prioriteto tvarka.