Povežite potrebe po zaščiti in tveganja

Potrebe po zaščiti opisujejo vpliv, tveganje opisuje scenarije

Potrebe po zaščiti odgovarjajo na vprašanje, kako huda bi bila škoda za ciljno sredstvo ali proces. Analiza tveganj temu pogledu doda grožnje, ranljivosti, verjetnosti in zaščitne ukrepe.

Ko oba delovna toka ostaneta ločena, nastanejo vrzeli. Ciljno sredstvo ima lahko visoke potrebe po zaščiti, ne da bi bila relevantna tveganja prednostno obravnavana. Nasprotno je odločitev o tveganju težko pojasniti, kadar njene potrebe po zaščiti niso jasno dokumentirane.

Skupen model zmanjšuje protislovja

Ekipe naj odločitve o potrebah po zaščiti neposredno povežejo s ciljnimi sredstvi, podatki, procesi in odvisnostmi. Analiza tveganj lahko nato gradi na tej strukturi in pojasnjuje odločitve o zaščitnih ukrepih.

Skupen model je posebej uporaben v pogovorih s poslovnimi ekipami: vpliv na zaupnost, celovitost in razpoložljivost je viden, še preden se razpravlja o posameznih zaščitnih ukrepih.

• Pojasnite potrebe po zaščiti za vsako ciljno sredstvo in varnostni cilj
• Tveganja sledite nazaj do prizadetih ciljnih sredstev
• Odločitve o zaščitnih ukrepih povežite s potrebami po zaščiti in preostalim tveganjem

Kaj je pri presoji najpomembnejše

Presojevalci iščejo dosledne odločitve: zakaj je bilo ciljno sredstvo razvrščeno kot visoko? Kateri zaščitni ukrepi sledijo? Katera tveganja ostajajo odprta? Kdo je odločitev odobril?

Dober ISMS lahko na ta vprašanja odgovori brez ločene preiskave. To zahteva, da si potrebe po zaščiti, analiza tveganj, stanje zaščitnih ukrepov in dokazi delijo en delovni kontekst.