在企业和组织中，建立和实施安全风险管控的责任通常由管理层和安全团队共同承担。

安全风险管控是确保企业运营安全、保护资产和人员的关键措施。以下是关于谁承担建立和实施安全风险管控的详细论述：

1. 管理层的责任：

   • 战略制定： 管理层负责制定企业的安全战略和政策，确保安全风险管控与企业目标和价值观一致。
   • 资源分配： 管理层需要为安全团队提供必要的资源和预算，以实施有效的安全措施。
   • 监督与合规： 管理层负责监督安全政策的执行情况，确保企业符合相关法规和行业标准。

2. 安全团队的责任：

   • 风险评估： 安全团队负责定期进行风险评估，识别和分析企业面临的安全威胁和漏洞。
   • 措施制定： 根据风险评估结果，安全团队制定相应的安全措施，包括技术控制、物理控制和人员培训等。
   • 实施与监控： 安全团队负责实施安全措施，并持续监控其有效性，及时进行调整和改进。
   • 应急响应： 安全团队负责制定和执行应急响应计划，以应对潜在的安全事件，并减少其对企业的影响。

3. 员工的角色：

   • 意识提升： 员工需要接受安全培训，提高安全意识，了解如何保护企业资产和个人信息。
   • 行为规范： 员工需要遵守企业的安全政策和程序，包括密码管理、数据保护和网络使用等。
   • 报告与协作： 员工需要及时报告任何可疑的安全事件或行为，并与安全团队合作进行调查和应对。

建立和实施安全风险管控是企业和组织中所有成员的共同责任。管理层负责制定战略和提供资源，安全团队负责具体实施和监控，而员工则需要提高意识、遵守政策并参与协作。通过共同努力，企业可以建立有效的安全风险管控体系，保护自身免受威胁。