Slovník IT, managementu a projektového řízení
Krok rámce řízení bezpečnostních rizik
Risk Management Framework step
Krok rámce řízení rizik je formálně vymezená činnost v cyklu klasifikace, výběru, zavedení a hodnocení kontrol.
Postup pomáhá organizaci určit, jaké důkazy potřebuje před schválením systému a jak pokračuje jeho průběžné sledování. Jednotlivé kroky navazují na odpovědnosti vlastníků, posuzovatelů a vedení. Použití rámce má odpovídat rozsahu a riziku systému, ne být pouze administrativním checklistem.