เมื่อพบปัญหาเรื่องแผนตอบสนองความเสี่ยงจากข้อเท็จจริงว่าทะเบียนความเสี่ยงมีคะแนนครบแต่ไม่มีผู้รับผิดชอบ กำหนดเวลา หรือการติดตามมาตรการ ควรทำอะไรเป็นลำดับแรก
กเลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง
ขมาตรการที่อาจเลือกคือ เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อวิเคราะห์เหตุการณ์ร่วมกัน
คหลักปฏิบัติอีกด้านคือ สื่อสารกิจกรรมและความคืบหน้าการฟื้นฟูแก่ผู้มีส่วนได้เสียที่กำหนด
งแนวทางสำหรับพิจารณาคือ ประเมินทั้งโอกาสที่ภัยคุกคามใช้ช่องโหว่และผลกระทบที่อาจเกิด
เฉลยอธิบาย
ID.RA-06 กำหนดให้เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง ดังนั้นกรณีนี้ต้อง “เลือก จัดลำดับ วางแผน ติดตาม และสื่อสารการตอบสนองความเสี่ยง” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง