ISO 27001-krav 8.2 – Informationssikkerhedsrisikovurdering

ISO 27001 Krav 8.2 – Informationssikkerhedsrisikovurdering

Dette er endnu en af ISO 27001-klausulerne, der automatisk bliver afsluttet, hvor organisationen allerede har dokumenteret sit informationssikkerhedsstyringsarbejde i overensstemmelse med krav 6.1, 6.2 og især 7.5, hvor hele ISMS er klart dokumenteret. Organisationen skal udføre informationssikkerhedsrisikovurderinger med planlagte intervaller, og når ændringer kræver det – begge dele skal være klart dokumenteret.

Nedenfor finder du kernekravene i ISO 27001:2013. Hvis du leder efter den opdaterede
ISO 27001:2022 kernekrav, klik venligst på knappen nedenfor.

Se de reviderede ISO 27001:2022-krav

Hvad indebærer paragraf 8.2?

Mens informationssikkerhedsrisikovurdering kan udføres på et meget grundlæggende niveau i et regneark, er det langt bedre at have et værktøj, der gør let arbejde med risikovurderingsdokumentationssiden, som det er tilfældet med ISMS.online. Der er også mange meget specialiserede og dyre sikkerhedsrisikovurderingsapplikationer, hvor man kunne bruge hele dagen på at tænke på risikovurdering endsige dens behandling!

Vores syn på, om vi skal bruge regneark, ISMS.online eller en meget dyr specialistapplikation er at se på informationsværdien i fare, kapaciteten, kapaciteten og tilliden af de ressourcer, der anvendes til ISMS og hele ISMS-styringen, ikke kun risikokomponent. Se vores artikel for mere om karakteristika for softwaren til en ISMS, og hvis man overvejer at bygge kontra køb på selve informationssikkerhedsstyringssystemløsningen, denne download kan også være nyttigt at gennemgå.

ISMS.online giver dig et forspring på 81% fra det øjeblik, du logger på

ISO 27001 gjort nemt

Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.

Kom i gang

Bliv certificeret op til 5 gange hurtigere med ISMS.online

Overholdelse behøver ikke at være kompliceret – ISMS.online er designet til at hjælpe dig med at opnå ISO 27001-certificering hurtigt og til en overkommelig pris uden behov for uddannelse.

Vi har strømlinet ISO 27001-processen med vores Assured Results Method, en 80 % Headstart, din egen 24/7 Virtual Coach, nem onboarding og ekspertsupport.

Book en platformdemo for at se, hvordan ISMS.online kan hjælpe din virksomhed.

David Holloway

Chief Marketing Officer

David Holloway er Chief Marketing Officer hos ISMS.online med over fire års erfaring inden for compliance og informationssikkerhed. Som en del af lederteamet fokuserer David på at give organisationer mulighed for at navigere i komplekse regulatoriske landskaber med selvtillid og udvikle strategier, der afstemmer forretningsmål med effektive løsninger. Han er også medvært på podcasten Phishing For Trouble, hvor han dykker ned i højprofilerede cybersikkerhedshændelser og deler værdifulde erfaringer, der kan hjælpe virksomheder med at styrke deres sikkerheds- og compliancepraksis.

ISO 27001:2013 Krav

ISO 27001:2013 Bilag A Kontrolelementer

Om ISO 27001