) การจัดการความเสี่ยง (risk treatment) (5) การจัดทำทะเบียนความเสี่ยง (risk register) (6) การติดตามและทบทวนความเสี่ยง (risk monitor and review) (7) การรายงานความเสี่ยง (risk reporting) H 1. สอบทาน "นโยบาย
ความเสี่ยง (risk treatment) (5) การจัดทำทะเบียนความเสี่ยง (risk register) (6) การติดตามและทบทวนความเสี่ยง (risk monitor and review) (7) การรายงานความเสี่ยง (risk reporting) N/A Yes/Partial/No N/A N/A N/A
) เป็นหน้าที่หลัก เช่น - Cyber Defense Analysis ทำหน้าที่รวบรวม วิเคราะห์ และรายงาน network events เพื่อ identify threats และใช้มาตรการการป้องกันเพื่อปกป้องระบบเครือข่ายและระบบ IT ของบริษัท - Cyber Defense