This is the step where you have to

This is the step where you have to move from theory to practice. Let’s be frank – all up to now this whole risk management job was purely theoretical, but now it’s time to show some concrete results.
This is the purpose of Risk Treatment Plan – to define exactly who is going to implement each control, in which timeframe, with which budget, etc. I would prefer to call this document ‘Implementation Plan’ or ‘Action Plan’, but let’s stick to the terminology used in ISO 27001.
Once you’ve written this document, it is crucial to get your management approval because it will take considerable time and effort (and money) to implement all the controls that you have planned here. And without their commitment you won’t get any of these.

Hasil (Bahasa Indonesia) 1:

Ini adalah langkah di mana Anda harus bergerak dari teori untuk berlatih. Mari kita jujur-semua untuk sekarang pekerjaan manajemen risiko keseluruhan ini adalah murni teoritis, tetapi sekarang saatnya untuk menunjukkan beberapa hasil yang nyata.Ini adalah tujuan dari risiko rencana perawatan – untuk mendefinisikan persis siapa yang akan melaksanakan setiap kontrol, di mana jangka waktu, dengan mana anggaran, dll. Saya lebih suka menyebutnya dokumen ini 'Rencana implementasi' atau 'Rencana aksi', tapi mari kita tetap berpegang pada terminologi yang digunakan dalam ISO 27001.Setelah Anda sudah menulis dokumen ini, sangat penting untuk mendapatkan persetujuan manajemen Anda karena akan mengambil banyak waktu dan usaha (dan uang) untuk melaksanakan semua kontrol yang Anda telah direncanakan di sini. Dan tanpa komitmen mereka Anda tidak akan mendapatkan salah satu ini.