Při revizi analýzy rizik jste měli doposud možnost zvolit, zda zachováte poslední ohodnocení rizik, nebo zda chcete sestavit nové ohodnocení rizik. Nově je zde možnost „Použít plán zvládání rizik“.
V praxi to znamená, že při “prvním spuštění” kroku 2 tato volba způsobí, že se jako výchozí nastavení tabulky “hodnocení rizik” vezme stav z posledního schválené revize “plánu mitigace rizik” + nová rizika se ohodnotí podle aktuální hodnoty hrozeb, zranitelností a aktiv. Cílem je usnadnit řešení situace, kdy jste zrealizovali danou sadu opatření a chcete aktualizovat analýzu rizik.
Jak se chovají všechny tři možnosti je znázorněno níže.
Zároveň máte možnost si při každé revizi analýzy rizik si v kroku 3 – Příprava plánu mitigace říct, zda chcete ponechat výchozí hodnoty v plánu mitigace, nebo je chcete nastavit podle posledního ohodnocení rizik.
První sestavení analýzy rizik
Revize – Zachovat poslední ohodnocení rizik
Revize – Sestavit nové ohodnocení
Revize – Použít plán mitigace jako základ
