Zakon o kibernetičkoj sigurnosti (Croatia)

Vaatimuksen kuvaus

Politike analize rizika i sigurnosti informacijskih sustava

Kuinka täyttää vaatimus

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

2.5: Riskienhallinta

TiHL tietoturvavaatimukset

7 §: Riskienhallinta

Kyberturvallisuuslaki

1.4.1: Management of Information Security Risks

TISAX

13 §: Tietoaineistojen ja tietojärjestelmien tietoturvallisuus

TiHL

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoturvariskien tunnistaminen ja dokumentointi

1. Tehtävän vaatimuskuvaus

Organisaatio pyrkii ennakoivasti listaamaan ja arvioimaan erilaisten tietoturvariskien todennäköisyyttä ja vakavuutta. Dokumentaatio sisältää seuraavat asiat:

Riskin kuvaus
Riskin vakavuus ja todennäköisyys
Riskiä hallitsevat ohjeet ja hallintatehtävät
Riskin hyväksyttävyys

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

2.5: Riskienhallinta

TiHL tietoturvavaatimukset

8 §: Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

Kyberturvallisuuslaki

1.4.1: Management of Information Security Risks

TISAX

30 § 1°: Gestion des risques et maîtrise des incidents

NIS2 Belgium

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Riskienhallinnan menettelykuvaus -raportin julkaisu ja ylläpito

1. Tehtävän vaatimuskuvaus

Organisaatio on määritellyt menettelyt tietoturvariskien arvioimiseksi ja käsittelemiseksi. Menettelyihin sisältyy ainakin:

Riskien tunnistamismenetelmät
Riskianalyysimenetelmät
Riskien arviointiperusteet (vaikutus ja todennäköisyys).
Riskien priorisointi, käsittelyvaihtoehdot ja valvontatehtävien määrittely.
riskien hyväksymiskriteerit
Prosessin toteuttamissykli, resursointi ja vastuut
Tulokset olisi sisällytettävä organisaation riskinhallintaprosessiin.

Tehtävän omistaja tarkistaa säännöllisesti, että menettely on selkeä ja tuottaa johdonmukaisia tuloksia.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

8 §: Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

Kyberturvallisuuslaki

30 § 3.1°: L'analyse des risques et à la sécurité des systèmes d'information

NIS2 Belgium

1.1.4: Identify the organisation’s tolerances for ICT risk

NSM ICT-SP

1.1.2: Identify the organisation’s structures and processes for security management

NSM ICT-SP

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Organisaation hyväksymä riskitaso

1. Tehtävän vaatimuskuvaus

Organisaation täytyy määrittää hyväksyttävä taso riskeille. Taso lasketaan riskien todennäköisyyden, vakavuuden ja hallintakeinojen pohjalta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

7 §: Riskienhallinta

Kyberturvallisuuslaki

30 § 3.1°: L'analyse des risques et à la sécurité des systèmes d'information

NIS2 Belgium

4.4.1: Identify experiences and lessons learnt from incidents

NSM ICT-SP

4.3.1: Identify extent and impact on business processes

NSM ICT-SP

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Liittyvien tietoturvariskien dokumentointi tapahtuneille tietoturvahäiriöille

1. Tehtävän vaatimuskuvaus

Organisaatio arvioi tietoturvaan liittyvien riskejä reagoimalla tilanteisiin, joissa tietoturva on lievästi tai vakavasti pettänyt. Dokumentaatio sisältää vähintään seuraavat asiat:

Häiriön kuvaus
Häiriöön liittyneet riskit
Häiriön johdosta käyttöön otetut uudet hallintatehtävät
Häiriön johdosta toteutetut muut toimenpiteet

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

7 §: Riskienhallinta

Kyberturvallisuuslaki

5.2.1: Change management

TISAX

30 § 3.1°: L'analyse des risques et à la sécurité des systèmes d'information

NIS2 Belgium

2.10.1: Include security in the organisation’s change management process

NSM ICT-SP

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Merkittävien tietoturvaan vaikuttavien muutosten arviointiprosessi ja dokumentointi

1. Tehtävän vaatimuskuvaus

Järjestelmällisessä turvallisuustyössä merkittävien muutosten vaikutukset on arvioitava ennakkoon ja muutokset toteutettava systemaattisesti. Tahattomien muutosten seuraukset on arvioitava ja pyrittävä lieventämään mahdollisia haittavaikutuksia.

Merkittäviä muutoksia voivat olla mm. organisaatioon, toimintaympäristöön, liiketoimintaprosesseihin sekä tietojärjestelmiin kohdistuvat muutokset. Muutoksia voidaan tunnistaa mm. johdon katselmuksissa sekä muuten toiminnan ohessa.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

2.5: Riskienhallinta

TiHL tietoturvavaatimukset

7 §: Riskienhallinta

Kyberturvallisuuslaki

30 § 3.1°: L'analyse des risques et à la sécurité des systèmes d'information

NIS2 Belgium

ID.GV-4: Governance and risk management processes address cybersecurity risks.

CyberFundamentals

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Jäännösriskien arviointi

1. Tehtävän vaatimuskuvaus

Riskikäsittelyn toteuttamisen jälkeen organisaatio arvioi jäljelle jäävän jäännösriskin tason riskikohtaisesti.

Jäännösriskin suhteen tehdään selkeä päätökset riskin omistajan toimesta joko riskin sulkemiseksi tai riskin palauttamiseksi käsittelyjonoon.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Riskien hallinta ja johtaminen

Riskien hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 30.1.a: Politike analize rizika i sigurnosti informacijskih sustava

NIS2 Croatia

8 §: Kyberturvallisuutta koskeva riskienhallinnan toimintamalli

Kyberturvallisuuslaki

1.4.1: Management of Information Security Risks

TISAX

30 § 3.1°: L'analyse des risques et à la sécurité des systèmes d'information

NIS2 Belgium

ID.GV-4: Governance and risk management processes address cybersecurity risks.

CyberFundamentals

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Riskienhallintaprosessin jatkuva parantaminen

1. Tehtävän vaatimuskuvaus

Organisaatiolla on toimintamalli riskienhallintaprosessin toimivuuden ja tehokkuuden jatkuvaan parantamiseen.

Parantamisessa voidaan hyödyntää mm. yleisiä standardeja (mm. ISO 27005) tai riskienhallintaan osallistuneiden henkilöiden palautteita.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus