Organisaatio pyrkii ennakoivasti listaamaan ja arvioimaan erilaisten tietoturvariskien todennäköisyyttä ja vakavuutta. Dokumentaatio sisältää seuraavat asiat:

• Riskin kuvaus
• Riskin vakavuus ja todennäköisyys
• Riskiä hallitsevat ohjeet ja hallintatehtävät
• Riskin hyväksyttävyys

Organisaatio on määritellyt menettelyt tietoturvariskien arvioimiseksi ja käsittelemiseksi. Menettelyihin sisältyy ainakin:

• Riskien tunnistamismenetelmät
• Riskianalyysimenetelmät
• Riskien arviointiperusteet (vaikutus ja todennäköisyys).
• Riskien priorisointi, käsittelyvaihtoehdot ja valvontatehtävien määrittely.
• riskien hyväksymiskriteerit
• Prosessin toteuttamissykli, resursointi ja vastuut
• Tulokset olisi sisällytettävä organisaation riskinhallintaprosessiin.

Tehtävän omistaja tarkistaa säännöllisesti, että menettely on selkeä ja tuottaa johdonmukaisia tuloksia.

Organisaation olisi tehtävä poliittinen riskinarviointi kolmansille osapuolille, jotka käsittelevät organisaation kriittisiä tietoja, järjestelmiä tai palveluja tai joilla on pääsy niihin. Tämä arviointi olisi sisällytettävä yleiseen kyberturvallisuusriskianalyysiin.

Arvioinnissa olisi erityisesti arvioitava seuraavia kolmannen osapuolen toimintaympäristöön liittyviä näkökohtia:

• sellaisten kansainvälisten sopimusten noudattaminen, joihin Slovakian tasavalta on sitoutunut, ja sen jäsenyys kansainvälisissä järjestöissä.
• Euroopan unioniin tai Pohjois-Atlantin liiton järjestöön kuulumattomien valtioiden mahdollinen vaikutusvalta tai puuttuminen kolmannen osapuolen toimintaan.
• Kolmannen osapuolen omistus- ja hallintorakenne, mukaan lukien ulkomaisten valtioiden omistusosuudet tai ulkomaiset suorat sijoitukset.
• Asianomaisten ulkomaisten valtioiden lait ja kansainväliset velvoitteet, jotka koskevat ihmisoikeuksia, kyberturvallisuutta, tietoverkkorikollisuuden torjuntaa, henkilötietojen suojaa ja tietoturvaa.
• Mahdolliset erityistiedot tai tiedustelutiedot, jotka koskevat ulkomaisista valtioista peräisin olevia mahdollisia kyberuhkia, jotka voivat vaikuttaa Slovakian tasavallan etuihin.

Tämän poliittisen riskinarvioinnin tuloksia olisi käytettävä asianmukaisten turvatoimenpiteiden hyväksymiseen ja toteuttamiseen havaittujen riskien lieventämiseksi.