CyberFundamentals (Belgia)

Kuinka täyttää vaatimus

ID.RM-3: The organization’s determination of risk tolerance is informed by its role in critical infrastructure and sector specific risk analysis.

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

T04: Turvallisuusriskien hallinta

Katakri

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

24. Rekisterinpitäjän vastuu

GDPR

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

8.3: Tietoturvariskien käsittely

ISO27k1 Täysi

1. Tehtävän vaatimuskuvaus

Organisaatio pyrkii ennakoivasti listaamaan ja arvioimaan erilaisten tietoturvariskien todennäköisyyttä ja vakavuutta. Dokumentaatio sisältää seuraavat asiat:

Riskin kuvaus
Riskin vakavuus ja todennäköisyys
Riskiä hallitsevat ohjeet ja hallintatehtävät
Riskin hyväksyttävyys

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

ID.RM-2: Risk tolerance

NIST

ID.RM-3: Informing of risk tolerance

NIST

6.1: Tietoturvariskien hallinta

ISO27k1 Täysi

RISK-1: Establish and Maintain Cyber Risk Management Strategy and Program

C2M2: MIL1

21.2.a: Risk management and information system security

NIS2

1. Tehtävän vaatimuskuvaus

Organisaation täytyy määrittää hyväksyttävä taso riskeille. Taso lasketaan riskien todennäköisyyden, vakavuuden ja hallintakeinojen pohjalta.

No items found.

Kuinka täyttää vaatimus