翻訳者レビュー ( 英語 → 日本語 )

備考: Information Security

英語

13

A.6.1.D

Does the organization performs security risk assessment?

A risk assessment should be conducted to quantify and qualify the potential risks facing the organization.

--
There is no evidence of this practice in the organization.

Organization performs security risk assessment in an ad hoc manner, but couldn't do anything to mitigate risks.

日本語

13

A.6.1.D
組織はセキュリティリスク査定を行っていますか。
リスク査定は企業が直面する潜在的リスクを定量化し制限するために行われるべきである。

組織内でこれを実践している証拠はない。

組織は、当面の問題についてのみセキュリティリスク査定を行っているが、リスクを軽減するために何もできていない。