翻訳者レビュー ( 英語 → 日本語 )

備考: Information Security

英語

13

A.6.1.D

Does the organization performs security risk assessment?

A risk assessment should be conducted to quantify and qualify the potential risks facing the organization.

--
There is no evidence of this practice in the organization.

Organization performs security risk assessment in an ad hoc manner, but couldn't do anything to mitigate risks.

日本語

13

A.6.1.D

組織がセキュリティリスクアセスメントを行い、いますか？

リスクアセスメントは、定量化し、組織が直面する潜在的なリスクを修飾するために実施されるべきです。

-
組織内でこのような行為の証拠はありません。

組織は、アドホックな方法でセキュリティリスクアセスメントを実行しますが、リスクを軽減するために何もできませんでした。