التحديات
وصف المخاطر بتصنيفات عامة دون إيضاح أثرها المحتمل على الأعمال.
نطاق العمل
إطار إدارة مخاطر؛ تقييم المخاطر؛ مؤشرات المخاطر الرئيسية KRIs؛ تقييم مخاطر المشروعات.
المخرجات
سجل مخاطر؛ تقرير للقيادات؛ خطة معالجة.
الجهات المستهدفة
البنوك والجهات الحكومية والشركات الكبيرة.
القيمة المضافة
قرارات أمنية مبنية على أثر المخاطر بلغة واضحة ومشتركة مع مجلس الإدارة.
مؤشرات النجاح المتفق عليها مع العميل
نسبة المخاطر العالية ذات خطط معالجة؛ نسبة المؤشرات ضمن الحدود المقبولة.
المتطلبات والأطر ذات الصلة
ISO/IEC 27005 وNIST CSF.
بدء الخدمة
يُتفق على النطاق والمخرجات والمتطلبات ومؤشرات النجاح قبل التنفيذ. اذكر اسم الخدمة ورمزها عند التواصل.