Kibernetinio saugumo rizikos valdymo veikla ir rezultatai įtraukiami į įmonės rizikos valdymo procesus

  1. Sukaupkite ir valdykite kibernetinio saugumo rizikas kartu su kitomis įmonės rizikomis (pvz., atitikties, finansinėmis, operacinėmis, reguliavimo, reputacijos, saugos);
  2. Įtraukite kibernetinio saugumo rizikos valdytojus į įmonės rizikos valdymo planavimą;
  3. įmonės rizikos valdymo sistemoje nustatykite kriterijus kibernetinio saugumo rizikoms eskaluoti.