Susiekite apsaugos poreikį ir riziką
Derya AltinayCEO
8 Min. skaitymo
Apsaugos poreikis apibūdina poveikį, rizika – scenarijus
Apsaugos poreikis atsako į klausimą, kokia didelė būtų žala saugomam objektui ar procesui. Rizikos analizė šį vaizdą papildo grėsmėmis, pažeidžiamumais, tikimybėmis ir apsaugos priemonėmis.
Kai šios dvi darbo kryptys lieka atskirtos, atsiranda spragų. Saugomo objekto apsaugos poreikis gali būti didelis, tačiau su juo susijusios rizikos nėra prioritetizuotos. Ir atvirkščiai: rizikos sprendimą gali būti sunku paaiškinti, kai jo apsaugos poreikis nėra aiškiai dokumentuotas.
Bendras modelis mažina prieštaravimus
Komandos turėtų sprendimus dėl apsaugos poreikio tiesiogiai susieti su saugomais objektais, duomenimis, procesais ir priklausomybėmis. Tada rizikos analizė gali remtis šia struktūra ir paaiškinti sprendimus dėl apsaugos priemonių.
Bendras modelis ypač naudingas diskutuojant su verslo padaliniais: poveikis konfidencialumui, vientisumui ir prieinamumui matomas dar prieš aptariant atskiras apsaugos priemones.
- Paaiškinkite kiekvieno saugomo objekto ir kiekvieno saugumo tikslo apsaugos poreikį
- Atsekite rizikas iki paveiktų saugomų objektų
- Susiekite sprendimus dėl apsaugos priemonių su apsaugos poreikiu ir likutine rizika
Kas svarbiausia audito metu
Auditoriai ieško nuoseklių sprendimų: kodėl saugomam objektui priskirtas didelis apsaugos poreikis? Kokios apsaugos priemonės iš to išplaukia? Kurios rizikos lieka atviros? Kas patvirtino sprendimą?
Gera ISMS į šiuos klausimus gali atsakyti be atskiro tyrimo. Tam reikia, kad apsaugos poreikis, rizikos analizė, apsaugos priemonių būklė ir įrodymai būtų viename bendrame darbo kontekste.
Kurkite audituojamus atitikties darbo procesus
Secani sujungia aprėptis, įrodymus, užduotis ir DI agentus vienoje bendroje darbo erdvėje.
Susiję straipsniai
Visi straipsniaiRizikos analizė
GRC spragos: pirmenybę teikite pasekmei, slypinčiai už išvados
Atskirkite trūkstamus įrodymus, neužbaigtą įgyvendinimą ir neveiksmingas kontrolės priemones, o tada išvadoms nustatykite prioritetus pagal riziką ir prievoles.
Rizikos analizė
Sukurkite rizikų registrą, kuris keičia sprendimus
Susiekite rizikos scenarijus su turtu, kontrolės priemonėmis, rizikos valdymu, stebėsena ir peržiūrima DI pagalba, užuot laikę statišką sąrašą.
Rizikos analizė
Rizikos ataskaitos: pateikite vadovybei sprendimą, kurį reikia priimti
Pritaikykite vieną pagrįstą rizikos įrašą veiklos komandoms, vadovams ir auditoriams neprarasdami prielaidų, atsakomybės ir įrodymų.