.png)
A high-level system risk assessment must be conducted to evaluate the financial and HSE impacts if the availability, integrity, or confidentiality of the IACS is breached.
Organisaatio on määritellyt menettelyt tietoturvariskien arvioimiseksi ja käsittelemiseksi. Menettelyihin sisältyy ainakin:
Tehtävän omistaja tarkistaa säännöllisesti, että menettely on selkeä ja tuottaa johdonmukaisia tuloksia.
Riskinarviointi suoritetaan IACS-järjestelmien (ja niitä tukevien järjestelmien) luottamuksellisuuteen, eheyteen ja käytettävyyteen kohdistuvien riskien tunnistamiseksi ja arvioimiseksi.
Riskinarvioinnin on katettava kaikki IACS-varat (tarpeen mukaan), mukaan lukien verkot, laitteet, laitteistot, ohjelmistot ja tietovarat. Arvioinnin on oltava sellaisten henkilöiden suorittama, joilla on tarvittava pätevyys.
Siihen on sisällyttävä:
Organisaation olisi varmistettava, että arviointeja tehdään teknologian elinkaaren jokaisessa vaiheessa, mukaan lukien kehittäminen, käyttöönotto, muutokset ja käytöstä poistaminen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)
Aloita ilmaiseksi tutussa Microsoft Teams -ympäristössä.
Jos sinulla on kysymyksiä, varaa palaveri sinulle sopivaan ajankohtaan.
.svg)
.svg)
