This is the step where you have to

This is the step where you have to move from theory to practice. Let’s be frank – all up to now this whole risk management job was purely theoretical, but now it’s time to show some concrete results.
This is the purpose of Risk Treatment Plan – to define exactly who is going to implement each control, in which timeframe, with which budget, etc. I would prefer to call this document ‘Implementation Plan’ or ‘Action Plan’, but let’s stick to the terminology used in ISO 27001.
Once you’ve written this document, it is crucial to get your management approval because it will take considerable time and effort (and money) to implement all the controls that you have planned here. And without their commitment you won’t get any of these.

Hasil (Bahasa Indonesia) 1:

Ini adalah langkah di mana Anda harus bergerak dari teori untuk berlatih. Mari kita jujur-semua untuk sekarang pekerjaan manajemen risiko keseluruhan ini adalah murni teoritis, tetapi sekarang saatnya untuk menunjukkan beberapa hasil yang nyata.Ini adalah tujuan dari risiko rencana perawatan – untuk mendefinisikan persis siapa yang akan melaksanakan setiap kontrol, di mana jangka waktu, dengan mana anggaran, dll. Saya lebih suka menyebutnya dokumen ini 'Rencana implementasi' atau 'Rencana aksi', tapi mari kita tetap berpegang pada terminologi yang digunakan dalam ISO 27001.Setelah Anda sudah menulis dokumen ini, sangat penting untuk mendapatkan persetujuan manajemen Anda karena akan mengambil banyak waktu dan usaha (dan uang) untuk melaksanakan semua kontrol yang Anda telah direncanakan di sini. Dan tanpa komitmen mereka Anda tidak akan mendapatkan salah satu ini.

Hasil (Bahasa Indonesia) 2:

Ini adalah langkah di mana Anda harus pindah dari teori ke praktek. Mari kita jujur ​​-. Semua sampai sekarang pekerjaan manajemen risiko secara keseluruhan ini adalah murni teoritis, tapi sekarang saatnya untuk menunjukkan beberapa hasil yang nyata
ini adalah tujuan Rencana Perawatan Risiko - untuk menentukan siapa yang akan melaksanakan setiap kontrol, di mana jangka waktu , dengan mana anggaran, dll saya akan lebih suka menyebut dokumen ini 'Rencana Pelaksanaan' atau 'Rencana Aksi', tapi mari kita tetap berpegang pada terminologi yang digunakan dalam ISO 27001.
Setelah Anda telah menulis dokumen ini, sangat penting untuk mendapatkan manajemen Anda persetujuan karena akan memakan waktu yang cukup dan usaha (dan uang) untuk melaksanakan semua kontrol yang telah direncanakan di sini. Dan tanpa komitmen mereka Anda tidak akan mendapatkan semua ini.