ISO 27005 rizikos valdymas

ISO/IEC 27005 yra informacijos saugumo rizikų valdymo gairės. Pagal jas atskirai nesertifikuojama: jos aprašo rizikos metodą, kuriuo grindžiamas ISO 27001 reikalaujamas rizikos vertinimas ir tvarkymas, kurį auditoriai tikrina pirmiausia.

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • 6 skyrius

    Nustatykite kontekstą ir rizikos priėmimo bei rizikos vertinimo kriterijus.

  • 7 skyrius

    Nustatykite rizikas ir jų savininkus, išanalizuokite pasekmes ir tikimybę, įvertinkite rezultatus pagal kriterijus.

  • 8 skyrius

    Pasirinkite tvarkymo būdus, nustatykite kontrolės priemones, palyginkite jas su A priedu, parenkite Taikymo pareiškimą ir tvarkymo planą, kurį tvirtina rizikų savininkai.

  • 9–10 skyriai

    Vertinkite rizikas suplanuotais intervalais; informuokite ir konsultuokitės, dokumentuokite, stebėkite ir peržiūrėkite.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Rizikų registras: pradinės ir likutinės rizikos balai, palyginti su jūsų nustatytu rizikos apetitu, savininkai, tvarkymo planai ir pagal rimtumą suplanuotos peržiūros.

  • Oficialus rizikos priėmimas su priežastimi ir pabaigos data.

  • Reikalavimai, susiję su rizikų registru, nukreipia į jį; susiejimas kiekvieną žingsnį susieja su ISO 27001 rizikos skyriais.

  • Fasttrack rekomenduoja ISO 27005 kartu su ISO 27001.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • 6 Konteksto nustatymas5
  • 7.2 Rizikų nustatymas3
  • 7.3 Rizikų analizė3
  • 7.4 Rizikų įvertinimas2
  • 8 Rizikų apdorojimas5
  • 8.6 Rizikų priėmimas2
  • 9 Veikimas2
  • 10.3 Informavimas ir konsultavimasis2
  • 10.5 Stebėsena ir peržiūra4
  • 10.4 Dokumentuota informacija2

Susijusios atitikties sistemos: ISO 27001 DORA

Dažni klausimai

Ar ISO 27001 sertifikavimui reikia ISO 27005?

Ne. ISO 27001 reikalauja rizikos metodo, bet jo pasirinkimą palieka jums; ISO 27005 aprašo pripažintą metodą, kurį auditoriai žino.

Ar ISO 27005 nustato rizikos formulę?

Ne. Jis aprašo žingsnius, o skales, kriterijus ir požiūrį, grindžiamą įvykiais ar turtu, palieka organizacijai.

Ar tai padeda su DORA?

DORA reikalauja dokumentuoto IRT rizikų nustatymo ir vertinimo proceso. ISO 27005 aprašo procesą, kurį galite taikyti.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite ISO 27005 nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą