Organisaation riskinsietokykyä olisi arvioitava uudelleen organisaatiossa tapahtuvien merkittävien muutosten, teknologian kehittymisen, liiketoimintatavoitteiden muutosten, sisäisten ja ulkoisten tapahtumien, kuten tunnistettujen uhkien ja yhteiskunnallisen ilmapiirin muutosten, vuoksi.






Organisaatiolla on oltava suunnitelma riskinsietokyvyn uudelleenarviointia varten. Suunnitelman pitäisi sisältää aikavälit, joiden perusteella uudelleenarviointi olisi suoritettava. Suunnitelmassa olisi myös käsiteltävä riskinsietokyvyn uudelleenarviointia seuraavissa tapauksissa:
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)