摘要

  • RIPE NCC 称，新企业风险登记册以自上而下分析形成组织全局的高影响风险视图。
  • 董事会提到部分缓解措施依赖适当预算，但草案纪要没有列出风险、负责人、金额、期限或指标。

分析

RIPE NCC 执行董事会在 9 月 14 至 15 日听取了新企业风险登记册的首次公开说明。信息安全负责人 Eleonora Petridou 将其描述为面向整个组织、聚焦重要风险的视图。草案纪要称，这些风险通过整体性的自上而下分析形成，不同于过去提交的自下而上登记册。这改变了企业层面汇总风险的起点；纪要没有说团队层面的风险识别已经停止。

讨论随后转向处置。Petridou 介绍组织级管理与运营措施；执行董事 Hans Petter Holen 说明已有处理计划。董事会成员指出，部分措施取决于适当预算。Holen 赞同 RIPE NCC 应审视资金使用，以取得良好结果。纪要记录的是预算依赖，而非资金缺口：没有说明涉及哪项风险、金额、负责人或进度指标。同一更新还提出应更经常与政府和监管机构沟通。2025 年正式纪要提到团队每年审查风险登记册，因此新企业视图不能证明旧流程被取消。九月纪要仍是草案，也没有列出对成员的具体影响。

在 9 月 23 日的后续会议上，董事会批准发布《2027 年活动计划与预算》草案。纪要记录预计收入 4,250 万欧元、成本 4,420 万欧元，预算总赤字为 110 万欧元；IT 基础设施投资的决策区间为 500 万至 1,000 万欧元，选择 500 万欧元方案会降低韧性。纪要没有将这些预算数字或项目关联到登记册中的任何具体企业风险。这些信息提供预算背景，不能证明某项缓解措施已获资助或未获资助。

来源