Risku novērtēšana
Ne visi riski ir vienādi, un svarīgi ir zināt, ar kuriem sākt. Novērtēšana pārvērš raizes konkrētā, prioritizētā sarakstā.
Atbilst ISO 27001NIS2 DORA
- Aktīvu uzskaite
- Apdraudējumu noteikšana
- Ietekmes novērtējums
No vispārīgām raizēm līdz konkrētam sarakstam
Risku novērtēšana pārvērš neskaidras raizes konkrētā sarakstā: kas var notikt, cik tas ir iespējams, cik tas izmaksātu un ko var darīt.
Tas ir pamats, ko prasa gan NIS2, gan DORA, un jebkurā gadījumā tas palīdz saprātīgi sadalīt drošības budžetu. Ar risku reģistru lēmumus pieņemat, balstoties uz skaitļiem, nevis uz to, kāds apdraudējums pēdējais nokļuvis ziņās.
Kā norit novērtēšana
Seši soļi no aktīvu saraksta līdz rīcības plānam, kuru var sākt īstenot.
Aktīvu uzskaite
Apdraudējumu noteikšana
Ietekmes novērtējums
Risku reģistrs
Risku mazināšanas plāns
Piegādātāju riski
Pārskats vadībai
Periodiska pārskatīšana
Biežāk uzdotie jautājumi (BUJ)
Kā risku novērtēšana atšķiras no drošības audita?
Audits pārbauda, kā darbojas tas, kas jums jau ir. Risku novērtēšana skatās plašāk: kādi scenāriji vispār varētu kaitēt uzņēmumam, cik tie ir iespējami un kādi būtu zaudējumi. Praksē tie papildina viens otru: audits sniedz faktus, bet novērtēšana nosaka prioritātes.
Vai NIS2 un DORA prasa risku novērtēšanu?
Jā. Abas regulas balstās uz riska pieeju, un dokumentēta risku novērtēšana ir viena no pirmajām lietām, ko pieprasa, kad jāpierāda atbilstība. Tā ir arī pamats lēmumam, kuri pasākumi jums patiešām vajadzīgi.
Kam no mūsu puses jāpiedalās?
Parasti vienam cilvēkam, kas pārzina IT infrastruktūru, un vienam, kas pārzina biznesa procesus. Vērtīgākā informācija bieži nāk nevis no IT, bet no tiem, kas zina, kas notiktu ar uzņēmumu, ja kāda sistēma apstātos.
Cik bieži novērtēšana jāatkārto?
Parasti reizi gadā, kā arī pēc būtiskām izmaiņām, piemēram, jaunas sistēmas ieviešanas, uzņēmuma paplašināšanās vai nopietna incidenta. Starp pārskatīšanām pietiek atjaunot reģistru, nevis atkārtot visu procesu.
Saistītie pakalpojumi
Atbilstības konsultācijas
Sāciet ar skaidru atbildi: vai regula uz jums vispār attiecas?
Virtuālā CISO risinājums:
MDP CLOUD vCISO ir pieredzējis informācijas drošības vadītājs (CISO) pēc pieprasījuma: risku pārvaldība, politikas, kontroles pasākumu ieviešana,…
DORA ieviešana no sākuma līdz beigām
Palīdzēsim ieviest DORA no politikām līdz drošības risinājumu ieviešanai.
Drošības politikas un procedūras
Dokumenti, pēc kuriem var strādāt, nevis tikai rādīt auditoram.
Kompetence, ko apliecina sertifikāti
Šo pakalpojumu sniedz speciālisti ar spēkā esošiem starptautiskiem sertifikātiem. Viņu kompetenci apliecina neatkarīgas organizācijas, nevis mēs paši.
-
Certified in Risk and Information Systems Control
Riski tiek novērtēti un kontrolēti pēc starptautiskās IT risku metodoloģijas.
-
Certified Information Systems Auditor
Audits un pierādījumi atbilstoši starptautiskajiem informācijas sistēmu audita standartiem.
-
ISACA Advanced in AI Risk
AI riski tiek identificēti un pārvaldīti kā jebkuri citi IT riski.
Pasūtīt risku novērtēšanu
Atbildam 1 darba dienas laikā