Riskbehandling
När risker är identifierade och bedömda behöver du besluta hur de ska hanteras.
Behandlingsstrategier
Det finns fyra huvudsakliga sätt att hantera risker:
1. Reducera – Implementera kontroller för att minska sannolikhet eller konsekvens
2. Överföra – Flytta risken till tredje part (t.ex. försäkring)
3. Undvika – Eliminera risken genom att inte utföra aktiviteten
4. Acceptera – Medvetet besluta att leva med risken
### Åtgärder och kontroller
För risker som ska reduceras skapar du åtgärder:
Det finns fyra huvudsakliga sätt att hantera risker:
1. Reducera – Implementera kontroller för att minska sannolikhet eller konsekvens
2. Överföra – Flytta risken till tredje part (t.ex. försäkring)
3. Undvika – Eliminera risken genom att inte utföra aktiviteten
4. Acceptera – Medvetet besluta att leva med risken
### Åtgärder och kontroller
För risker som ska reduceras skapar du åtgärder:
- Ansvarig person
- Deadline
- Koppling till relevanta kontroller (t.ex. från ISO 27001)
### Uppföljning
Securapilot hjälper dig följa upp att åtgärder genomförs och mäter effekten genom förändring i kvarvarande risknivå.