1. NIST AI风险管理框架 1.1. 治理 1.1.1. 涉及AI风险的总体管理,目的是作为CRMP的一部分 1.1.2. 包括创建问责制、发展负责AI使用的内部组织,...
1. NIST AI风险管理框架 1.1. 治理 1.1.1. 涉及AI风险的总体管理,目的是作为CRMP的一部分 1.1.2. 包括创建问责制、发展负责AI使用的内部组织,...
1. AI及其他 1.1. 一些曾经只有极少数专业的技术人员才知晓的术语,如区块链、加密货币、物联网、量子计算等,现在已经成为商业世界和个人生活中的日常话题 1.2. CRM...
1. 运营韧性 1.1. 像其他运营风险管理功能一样,网络风险管理的最终目标是实现风险与回报平衡的运营韧性 1.2. 决策者时不时会询问有关供应链风险、第三方风险、欺诈管理、...
1. 敏捷治理 1.1. 敏捷的网络风险治理对企业的成功至关重要 1.2. 在最初的30天内 1.2.1. 指定并召集一个由各业务单位代表组成的网络风险指导委员会,以指导敏捷...
1. 实施计划 1.1. 网络风险管理计划(CRMP)由敏捷治理、风险指引体系、基于风险的战略和执行以及风险升级和披露四个部分组成 1.1.1. 不是一项一劳永逸的工作 1....
1. 信息披露 1.1. 企业必须关注的问题 1.2. 三个基本类别 1.2.1. 股东和其他投资者(包括现有和潜在投资者)1.2.1.1. 一个共同的目标:通过确保投资者获...
1. 风险升级和披露 1.1. 确保正确的人和实体在正确的时间以正确的方式获知风险问题 1.2. 有助于防止问题演变成灾难,并能保持或恢复公众和监管机构的信任 1.3. 网络...
1. 确定基于风险的战略和执行方式 1.1. 在应对人工智能和其他数字技术带来的快速发展的攻击面和新兴风险方面,安全组织可以发挥独特而关键的作用,而正式的CRMP对于安全组织...
1. 战略和执行 1.1. 需要一个明确的战略,并根据该战略持续执行 1.2. 网络风险管理—在数字世界中平衡风险与回报的艺术—比以往任何时候都更具挑战性 1.3. 投资的风...