Riskihindamine
Kõik riskid ei ole võrdsed ning oluline on teada, millega tegeleda kõigepealt. Hindamine muudab hirmu konkreetseks, prioriteetseks nimekirjaks.
Vastab ISO 27001NIS2 DORA
- Varade inventuur
- Ohtude tuvastamine
- Mõju hindamine
Üldisest hirmust konkreetse nimekirjani
Riskihindamine muudab ebamäärase hirmu konkreetseks nimekirjaks: mis võib juhtuda, kui tõenäoline see on, kui palju see maksma läheks ja mida saab selle vastu teha.
See on alus, mida nõuavad nii NIS2 kui DORA, ja igal juhul aitab see turvaeelarvet mõistlikult jaotada. Riskiregistriga teete otsuseid numbrite alusel, mitte selle põhjal, milline oht viimati uudistesse jõudis.
Kuidas hindamine toimub
Kuus sammu varade nimekirjast tegevuskavani, mida saab hakata täitma.
Varade inventuur
Ohtude tuvastamine
Mõju hindamine
Riskiregister
Riskide käsitlemise kava
Tarnijariskid
Aruanne juhtkonnale
Perioodiline ülevaatus
Korduma kippuvad küsimused (KKK)
Mille poolest riskihindamine erineb turvaauditist?
Audit kontrollib, kuidas töötab see, mis teil juba on. Riskihindamine vaatab laiemalt: millised stsenaariumid võiksid ärile üldse kahju tuua, kui tõenäolised need on ja milline oleks kahju. Praktikas täiendavad need teineteist: audit annab faktid ja hindamine seab prioriteedid.
Kas NIS2 ja DORA nõuavad riskihindamist?
Jah. Mõlemad määrused põhinevad riskipõhisel lähenemisel ning dokumenteeritud riskihindamine on üks esimesi asju, mida vastavuse tõendamisel küsitakse. See on ka alus otsustamisel, milliseid meetmeid te tegelikult vajate.
Kes peab meie poolt kaasa tegema?
Tavaliselt üks inimene, kes tunneb IT-taristut, ja üks, kes tunneb äriprotsesse. Kõige väärtuslikum info ei tule sageli IT-st, vaid neilt, kes teavad, mis juhtuks ettevõttega, kui mõni süsteem seiskuks.
Kui sageli tuleks hindamist korrata?
Tavaliselt kord aastas ning ka pärast olulisi muutusi, näiteks uus süsteem, ärilaienemine või tõsine intsident. Ülevaatuste vahel piisab registri uuendamisest, kogu protsessi ei pea kordama.
Seotud teenused
Turvapoliitikad ja protseduurid
Dokumendid, mille järgi saab töötada, mitte ainult auditeerijale näidata.
Virtuaalne CISO lahendus:
MDP CLOUD vCISO on kogenud infoturbejuht (CISO) vajaduse korral: riskihaldus, poliitikad, kontrollimeetmete juurutamine, koolitus ja aruandlus…
DORA juurutamine algusest lõpuni
Aitame teil DORA juurutada, alates poliitikatest kuni turvalahenduste rakendamiseni.
Sertifikaatidega kinnitatud oskused
Seda teenust osutavad spetsialistid, kellel on kehtivad rahvusvahelised sertifikaadid. Nende oskusi kinnitavad sõltumatud organisatsioonid, mitte meie.
-
Certified in Risk and Information Systems Control
Riske hinnatakse ja kontrollitakse IT-riskide rahvusvahelise metoodika järgi.
-
Certified Information Systems Auditor
Audit ja tõendid vastavalt infosüsteemide auditi rahvusvahelistele standarditele.
-
ISACA Advanced in AI Risk
AI riske tuvastatakse ja hallatakse nagu iga teist IT-riski.
Telli riskihindamine
Vastame 1 tööpäeva jooksul