En af kravene af ISO 27001 standard er Punkt 6.1.2 – Informationsrisikovurdering. Denne klausul kræver, at en organisation etablerer og vedligeholder informationssikkerhedsrisikovurderingsprocesser, der omfatter risikoaccept- og vurderingskriterierne.
Kravet foreskriver også, at vurderingerne skal være konsekvente, valide og producere "sammenlignelige ressourcer" (en tydelig beskrivelse af den fremgangsmåde, der tages).
Organisationer er forpligtet til derefter at anvende disse vurderingsprocesser til at identificere risici forbundet med fortrolighed, integritet og tilgængelighed (almindeligvis omtalt som CIA) af informationsaktiver inden for det definerede omfang af ISMS.
Risiciene skal så tildeles risikoejere i organisationen, som hver især skal bestemme risikoniveauet. vurdere de potentielle konsekvenser, hvis risikoen skulle indtræffe og også tage stilling til "sandsynligheden" for, at risikoen indtræffer.
Når denne risiko er blevet vurderet, skal den styres i overensstemmelse med det tidligere dokumenterede risikostyringsplan.
ISMS.online platformen giver en omfattende, men pragmatisk tilgang til demonstration af risikoidentifikation, analyse og behandling. Dette gør det nemt for din organisation at identificere og adressere risici, der opstår fra interne og eksterne problemer.
Ved at bruge vores risikoregister og behandlingsplan kan du nemt bevise din risikostyring og score dine risici baseret på fortrolighed, integritet og tilgængelighed. Du får adgang til risikobanken, som giver dig et fremragende forspring, så du nemt kan udfylde dit kort fra over 100 almindelige risici.
Værktøjet kan tilpasses til at imødekomme din organisations tilgang til risikostyring, og det er nemt at samarbejde om risici med dit implementeringsteam. Når du udfylder dit risikokort, er det nemt at knytte dit arbejde til relevante politikker og kontroller for at holde ISMS tilsluttet.
Samarbejd nemt, skab og vis, at du til enhver tid er på toppen af din dokumentation
Find ud af mere
Håndter ubesværet trusler og muligheder og rapporter dynamisk om ydeevne
Find ud af mere
Træf bedre beslutninger og vis, at du har kontrol med dashboards, KPI'er og relateret rapportering
Find ud af mere
Gør let arbejde med korrigerende handlinger, forbedringer, revisioner og ledelsesgennemgange
Find ud af mere
Giv et lys over kritiske relationer og sammenkæde områder som aktiver, risici, kontroller og leverandører elegant
Find ud af mere
Vælg aktiver fra Asset Bank og opret dit Asset Inventory med lethed
Find ud af mere
Ud af boksen integrationer med dine andre vigtige forretningssystemer for at forenkle din overholdelse
Find ud af mere
Tilføj pænt andre områder af overholdelse, der påvirker din organisation for at opnå endnu mere
Find ud af mere
Engager personale, leverandører og andre med dynamisk end-to-end compliance til enhver tid
Find ud af mere
Administrer due diligence, kontrakter, kontakter og relationer i løbet af deres livscyklus
Find ud af mere
Visuelt kortlægge og administrere interesserede parter for at sikre, at deres behov bliver klart tilgodeset
Find ud af mere
Stærkt privatliv ved design og sikkerhedskontrol, der matcher dine behov og forventninger
Find ud af mere100 % af vores brugere opnår ISO 27001-certificering første gang
