Effettuerò una valutazione del rischio di sicurezza ISO

Il pacchetto base serve a comprendere la struttura dell'organizzazione, le operazioni, la progettazione dei dati, le esigenze e a raccogliere informazioni per sviluppare l'ambito della valutazione del rischio di sicurezza, sia per Baseline su fondamenti che per una valutazione completa del rischio di sicurezza. Il pacchetto base non includerà alcun rapporto di valutazione del rischio di sicurezza.

La valutazione del rischio di sicurezza determina il rischio basandosi su minacce, vulnerabilità e impatti, con lo scopo di identificare il rischio, valutarlo e prioritizzarlo.

1) La valutazione del rischio è al centro della conformità ISO. Identifica, valuta e stabilisce l'esistenza di controlli di sicurezza specifici. 2) L'audit del rischio verifica quei controlli di sicurezza specifici, è più complesso e può concentrarsi su obiettivi specifici di un'organizzazione, ad esempio la certificazione ISO.

1) Sviluppare l'ambito della valutazione del rischio di sicurezza (comunicare con gli stakeholder per comprendere la struttura dell'organizzazione, le operazioni, la progettazione dei dati, le esigenze e raccogliere informazioni per definire i controlli di sicurezza ISO/IEC). 2) Eseguire l'esercizio di valutazione del rischio (valutare il rischio e l'impatto del rischio).

1) Requisiti di controllo degli standard internazionali pertinenti (ISO o NIST). 2) Osservazioni dell'esaminatore sulla postura di sicurezza esistente dell'organizzazione. 3) Raccomandazioni dell'esaminatore per l'implementazione dei controlli di sicurezza. 4) Impatto del rischio sul business dell'organizzazione. 5) Valutazione del rischio (da basso a critico, ecc.).