リスクの監視と見直しとは？

リスク管理は一回限りの表作成ではなく、変化を契機に監視・再評価・改善する循環である。 ▍なぜ正解 外部サービス、組織、脅威の変更は、影響、可能性、管理策の有効性を変え得る。 ▍よくある間違い 年次実施だけに固定すると、変化後のリスクを放置する。 脅威情報は自組織の資産と弱点に結び付けて初めて対応判断に使える。 既存対策の有効性も変化により低下することがある。 ▍試験の狙い リスクの監視、見直し、継続的改善を扱う。